基于Portal认证技术的科技成果数据跨平台访问控制

• 作者: 赵微 秦砺寒 运晨超
• 来源期刊: 计算机与现代化
• 关键词: Portal认证技术 科技成果 跨平台 访问控制模型 身份认证 信任度
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 信息安全|INFORMATION SECURITY
• 页码范围: 102-106
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2021.07.018

摘要

为避免科技成果数据外泄,设计一种基于Portal认证技术的科技成果数据跨平台访问控制方法.采用Portal认证技术构建请求访问平台和科技成果数据服务平台的访问控制模型,当这2个平台通过访客身份认证后,对其进行信任度评估和访问请求授权;服务提供平台利用策略实施点(PEP)完成访问请求用户属性信息的收集并传送至PEP,采用推荐算子计算存在访问请求的用户信任度,并通过合一运算获取用户在科技成果数据服务平台的信任度.将获取的信任度传送至策略决策点(PDP),通过PDP对信任度进行分析,以给出是否对该访问请求进行授权的判定,实现科技成果数据跨平台访问控制.实验结果表明,该方法访问控制的有效性与精准度较高,平台响应时间短,实用性好.