基于角色信任度动态监控的访问控制研究

• 作者: 郝天曙 陈彦竹
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 访问控制 综合信用度 行为级别 跨域 细粒度
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 安全与防范
• 页码范围: 106-110
• 页数: 5页
• 分类号: TP31
• 字数: 5431字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.10.023

摘要

安全访问控制是云计算安全领域中一个迫切需要解决的问题,其中在用户登入系统后,实施合理的动态监控用户行为以确保资源安全是当前研究的热点.传统的访问控制策略已经不能满足现在的安全需求,单一地将用户和角色进行关联,并不能全面地反映用户的安全属性,也无法实时获取用户的行为.因此,提出了一种基于信任度评估和行为级别评估的访问控制模型.该模型的信任管理考虑了用户的跨域操作,结合用户的初始信用度、历史信用度和域间参考信用度进行综合评价,在信用度累积过程中,系统会根据用户的当前信用度,动态赋予用户不同的信用度加成,同时监控用户行为,根据用户行为级别,更改监控时间片.通过实验分析证明,该模型在安全访问控制上,更加细粒度,更加安全可靠,实时性更好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈彦竹	南京邮电大学计算机学院	1	5	1.0	1.0
2	郝天曙	南京邮电大学计算机学院	3	26	3.0	3.0