基于区块链和用户信用度的访问控制模型

• 作者: 潘启青 王海勇 郭凯璇
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 区块链 智能合约 基于角色的访问控制模型 访问控制 用户信用度
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 网络空间安全
• 页码范围: 1674-1679
• 页数: 6页
• 分类号: TP309.2
• 字数: 8315字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2019101780

摘要

针对当前访问控制中用户权限不能随着时间动态变化和访问控制合约中存在的安全性问题,提出了一种以基于角色的访问控制(RBAC)模型为基础,同时基于区块链和用户信用度的访问控制模型.首先,角色发布组织分发角色给相关用户,并把访问控制策略通过智能合约的方式存储在区块链中,该合约设定了访问信用度阈值,合约信息对系统内任何服务提供组织都是可验证、可追溯且不可篡改的.其次,该模型根据用户的当前信用度、历史信用度和推荐信用度评估出最终信用度,并根据最终信用度获得对应角色的访问权限.最后,当用户信用度达到合约设定的信用度阈值时,用户就可以访问相应的服务组织.实验结果表明,该模型在安全访问控制上具有一定的细粒度、动态性和安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王海勇	南京邮电大学计算机学院	17	371	6.0	17.0
2	潘启青	南京邮电大学物联网学院	2	8	1.0	2.0
3	郭凯璇	南京邮电大学物联网学院	3	9	1.0	3.0