基于用户信任的动态多级访问控制模型

摘要：

在角色访问控制的基础上,增加用户动态信任级别和静态信任级别,建立一种基于用户信任的动态多级访问控制模型.该模型通过用户的静态信任值和角色,获得静态权限,判断用户获得权限的资格,通过用户的动态信任值,判断用户的行为可信性,决定用户在实际访问操作中的具体权限.给出应用实例及模型安全性分析,结果表明该模型能实现动态授权,且满足最小特权原则.

关键词：静态信任、动态信任、角色访问控制、信任等级、动态授权

所属期刊栏目：37

分类号：TP309(计算技术、计算机技术)

资助基金：上海高校选拔培养优秀青年教师科研专项基金资助项目sdj09015;上海电机学院科研启动基金资助项目10C413;上海电机学院重点学科建设基金资助重点项目1OXKF01

在线出版日期：2012-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：129-131