基于信任的任务访问控制模型

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Ｋｅｙｗｏｒｄｓ：ｄｉｒｅｃｔｔｒｕｓｔ；ｒｅｃｏｍｍｅｎｄａｔｉｏｎｔｒｕｓｔ；ＴＢＡＣ（ｔａｓｋ — ｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏ１）；ｄｙｎａｍｉｃａｕｔｈｏｒｉｚａｔｉｏｎ
ｅｎｖｉｒｏｎｍｅｎｔ．ＢｙｅｘｔｅｎｄｉｎｇｔｈｅＴＢＡＣ（ｔａｓｋ — ｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏ１）ｍｏｄｅｌ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓａｔａｓｋ — ｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌ
Ｔａｓｋ — ｂａｓｅｄＡｃｃｅｓｓＣｏｎｔｒｏｌＭｏｄｅＩＢａｓｅｄｏｎＴｒｕｓｔ
ＺＨＡＮＧＷｅｎ— ｍｅｉ
（ＧｕａｎｇｄｏｎｇＡＩＢＰｏｌｙｔｅｃｈｎｉｃＣｏｌｌｅｇｅ，Ｇｕａｎｇｚｈｏｕ５１０５０７，Ｃｈｉｎａ）
第３２卷第３期
２０１３年３月
实验
室
研
究
与
探
索
Ｖｏ１．３２ＮＯ３
Ｍａｒ．２Ｏｌ３
ＲＥＳＥＡＲＣＨＡＮＤＥＸＰＬＯＲＡＴ１０ＮＩＮＬＡＢＯＲＡＴＯＲＹ
基于信任的任务访问控制模型
张文梅
（广东农工商职业技术学院机电系，广东广州５１０５０７）摘要：本文对现有访问控制模型进行分析，根据现有访问控制模型缺乏灵活性，难以适应动态变化的
０引言
访问控制是根据网络用户的身份或属性对该用户执行某些操作或访问某些网络资源进行控制的过程。访问控制是实现信息安全的一种重要手段，对访问控制技术的研究也一直是国内外信息安全界的一个热
点。在３０多年的发展过程中，先后出现了多种重要
法使用。当前对访问控制的研究已成为计算机科学的研究热点之一。。以上这些访问控制模型的共同点在于它们都是从
需求，在任务访问控制模型（ＴＢＡＣ）的基础上提出了基于信任的任务访问控制模型ＴｒｕｓｔＴＢＡＣ。该模型
在传统的ＴＢＡＣ模型基础上增加了信任机制，通过直接信任和推荐信任加权计算用户的信任度，实现了任务访问控制中的动态授权。实验表明，模型具有较好的动态适应性，可以更加灵活、细粒度的动态授
ｍｏｄｅｌ，ＴｒｕｓｔＴＢＡＣ，ｂａｓｅｄｏｎｔｒｕｓｔ．ＴｈｉｓｍｏｄｅｌａｄｄｓｔｒｕｓｔｍｅｃｈａｎｉｓｍｔｏｔｈｅｔｒａｄｉｔｉｏｎａｌＴＢＡＣ，ａｎｄｔｈｅｔｒｕｓｔｗｏｒｔｈｉｎｅｓｓｏｆｕｓｅｒｓｉｓｃａｌｃｕｌａｔｅｄｂａｓｅｄｏｎｄｉｒｅｃｔｔｒｕｓｔａｎｄｒｅｃｏｍｍｅｎｄａｔｉｏｎｔｒｕｓｔｗｉｔｈｄｉｆｆｅｒｅｎｔｗｅｉｇｈｔｓ，ｔｈｕｓｒｅａｌｉｚｉｎｇｄｙｎａｍｉｃａｕｔｈｏｒｉｚａｔｉｏｎ．Ｅｘｐｅｒｉｍｅｎｔｓｓｈｏｗｔｈａｔｔｈｉｓｍｏｄｅｌｈａｓｂｅｔｔｅｒｄｙｎａｍｉｃａｄａｐｔａｂｉｌｉｔｙ，ｃａｎｐｒｏｖｉｄｅｍｏｒｅｌｅｆｘｉｂｌｅａｎｄｉｎｅｆ — ｇｒａｉｎｅｄｄｙｎａｍｉｃａｃｃｅｓｓｃｏｎｔｒｏｌｍｅｃｈａｎｉｓｍ，ａｎｄｃａｎｂｅｔｔｅｒｍｅｅｔａｃｔｕａｌｎｅｅｄｓ．
Ａｂｓｔｒａｃｔ：Ｔｈｅｅｘｉｓｔｉｎｇａｃｃｅｓｓｃｏｎｔｒｏｌｍｏｄｅｌｓ，ｗｈｉｃｈａｒｅｉｎｆｌｅｘｉｂｌｅ，ａｒｅｄｉｉｃｆｕｌｔｔｏａｄａｐｔｔｏｔｈｅｃｈａｎｇｅｓｉｎｔｈｅ
权访问，这种灵活的授权机制更能满足任务访问控制的实际需求。关键词：直接信任；推荐信；任务访问控制；动态授权中图分类号：ＴＰ３９３．０７文献标志码：Ａ文章编号：１００６— ７１６７（