一种基于属性的去中心化访问控制模型

• 作者: 刘明达 朱建涛 邵婧 马星晨
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 访问控制 去中心化 安全决策 权益证明 证据链条
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 安全与防范
• 页码范围: 118-122
• 页数: 5页
• 分类号: TP309
• 字数: 5775字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2018.09.024

摘要

随着网络规模与开放程度的不断加大,传统的基于属性的访问控制模型(attribute-based access control,ABAC)在实际应用中存在着中心节点负担过大,决策过程安全风险较高等问题.为了更好地提升基于属性的访问控制模型的安全性,且满足大规模分布式网络环境下的应用条件,提出了一种基于属性的去中心化访问控制模型(decentralized attribute-based access control,DABAC).在基于属性的访问控制模型的基础上对访问控制模型进行扩展,通过权益证明和证据链条的方式,实现了去中心化的决策方式,进一步提升了决策支持库和访问记录的安全性,增加了访问决策的可信性.相比于传统的访问控制模型,DABAC模型具有更高的安全性、灵活性和容错性,通过更加安全的访问请求决策和更加详细的访问过程记录,更好地保护了客体资源.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邵婧		6	21	4.0	4.0
2	刘明达		9	32	4.0	5.0
3	朱建涛		29	50	4.0	6.0
4	马星晨		2	5	1.0	2.0