基于信任及風(fēng)險的訪問控制模型研究與系統(tǒng)實現(xiàn).pdf

1、隨著信息技術(shù)的快速發(fā)展，信息技術(shù)在各個方面影響著人們的生活。與此同時，信息安全問題也成為制約其發(fā)展的重要問題。如何保證能夠為合法用戶按需提供優(yōu)質(zhì)的服務(wù)，同時又能阻止非法用戶的訪問或合法用戶的非法訪問已成為信息安全領(lǐng)域的重要課題。因此，設(shè)計一種安全合理的訪問控制模型，對保障信息安全有著重要的理論意義和現(xiàn)實意義。
　　本文在對基于角色的訪問控制技術(shù)研究的基礎(chǔ)上，結(jié)合信任管理和風(fēng)險管理的相關(guān)技術(shù)，對傳統(tǒng)的訪問控制模型進行改進，提出了基于

2、信任和風(fēng)險控制的訪問控制模型。通過信任和風(fēng)險兩個元素對訪問進行控制，從整體上增強了訪問控制模型的安全性。論文的主要研究內(nèi)容如下：
　　(1)針對基于角色的訪問控制模型中存在角色和權(quán)限的靜態(tài)分配問題，結(jié)合信任和風(fēng)險的相關(guān)技術(shù)，提出了基于信任及風(fēng)險的訪問控制模型。
　　(2)分析了Beth和J(o)sang兩種信任值算法存在的主觀性過強，動態(tài)性不足的缺陷，提出了一種動態(tài)適應(yīng)的信任值計算方法，并通過仿真實驗驗證了動態(tài)適應(yīng)算法及其懲