基于零信任安全模型的电力敏感数据访问控制方法

摘要：

针对大数据环境下数据访问控制难度大、数据窃取行为增多造成的电力敏感数据的大量泄露问题,为保护电力敏感数据安全,提出了以零信任安全模型为基础的电力敏感数据访问控制方法.以零信任安全模型为基础,采集用户访问行为信任因素,构建零信任安全模型,采用层次分解模型分解信任属性,基于权重分配法构建判断矩阵计算用户访问行为信任值,结合自适应机制和时间衰减算法,完善信任值的更新与记录.引用按层生长决策树进行电力敏感数据访问分级,在用户认证基础上设置签密参数,引用公私钥实现访问认证信息签密.实验测试结果表明,该方法能够有效抑制恶性数据访问行为,数据加密时间开销小,平均时间开销低于1.4 s内1200条,访问控制失误率低于5％,整体控制效果达到了理想标准.

关键词：零信任安全、电力敏感数据、敏感数据访问、访问控制、权重分配法

所属期刊栏目：10

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家电网公司总部科技项目5400-202255148A-1-1-ZN

在线出版日期：2024-01-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：88-93