基于零信任的动态访问控制模型研究

摘要：

由于传统的访问控制体系不能满足泛在接入场景下移动办公的安全要求,提出了一种基于零信任理念的访问控制模型ZTBAC.该模型通过对访问主体的属性及行为信息进行持续信任评估,实现了访问权限的动态分配,其信任度量体系考虑了权限阈值的动态调整.基于该模型构建的移动办公架构和仿真实验表明,ZTBAC模型可以满足移动办公中对访问控制的要求,同时相对于传统的基于信任的访问控制模型,ZTBAC模型在权限管理、抵御信任攻击上有显著优势.

关键词：零信任、访问控制、信任计算、移动办公、权限管理

所属期刊栏目：8

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金;先进密码技术与系统安全四川省重点实验室开放课题

在线出版日期：2022-10-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：1008-1017