基于风险的访问控制操作需求计算方法研究

摘要：

针对基于风险的访问控制中缺乏对操作需求详细分析与量化,在分析操作需求的基础上,提出了一种静态与动态相结合的操作需求计算方法.引入访问目的层次结构,提出目的森林的概念,并给出客体目的森林遍历算法,从而计算静态操作需求；统计客体的被访问历史,并基于EWMA给出动态操作需求的计算方法.在分析静态和动态操作需求关系的基础上,给出操作需求的计算方法.讨论和分析结果表明,该方法能够更为准确、动态地体现访问操作需求.

关键词：访问控制、文件保护、操作需求、目的层次结构、指数加权移动平均

所属期刊栏目：34

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家973重点基础研究发展计划基金项目2011CB311901;国家863高技术研究发展计划基金项目2012AA012704;河南省科技创新人才计划基金项目114200510001

在线出版日期：2013-09-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2281-2285