访问控制技术与模型研究

《访问控制技术与模型研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京邮电大学博士学位论文访问控制技术与模型研究姓名：罗鑫申请学位级别：博士专业：密码学指导教师：胡正名20090301北京邮电大学博士论文访问控制技术与模型研究描述了基于用户行为及信任度的信任管理(UTCDM—controllabledelegationmodelbasedonusageandtrustworthiness)，该框架实现了存取访问控制中客体、操作级别的多域的环境下的委托关系描述，通过对客体及操作级别的信任度阈值衰减计算对传播深度广度进行控制，并给出了包含信任关系全部要素的信任图的构造方式。介绍了基于委托内

2、容用户行为的信任链查找，给出了在此基础上的信任图的查找发现算法。6．在开放网络环境中，运用用户行为及模糊理论对信任框架进行了建模。给出了信任的定义和信任的计算机制及相关算法。提出的信任的推导算法具有很好的对恶意节点的屏蔽能力，引入亲疏系数的概念，同时解决了恶意节点的定义方式以及信任网络刚建立时，各节点信任度初始化的问题。7．扩展了云模型对信任的形式化定义。讨论了云模型各参数对信任度计算的影响。通过引入时间衰减系数及行为影响系数，较好地解决了信任的模糊性随时间及行为变化的动态性的特点。本文从对象化访问控制模型，基于用户行为

3、模型的策略研究，开放网络环境下的信任管理模型几个角度，多方位地对访问控制理论和方法进行了较为深入的研究。文中提出的访问控制模型针对原有模型的问题，提出了有益的改进，部分成果应用在实际的系统建设中，提高了访问控制系统的效率，减少了管理人员的工作量。对于其他类似系统的建设也具有一定的指导意义。关键词：访问控制面向对象建模用户行为信任凭证图II北京邮电大学博上论文访问控制技术与模型研究THERESEARCHOFACCESSSCONTROLTECHNIQUESANDMETHODSABSTRACTDuetothepopularit

4、yoftheIntemetaJldelectroniccommerceinfomationsecudtybecomesmoreandmoreimportant．Generallyspeabng，infonnationsecurityincludesintlllsiondetection，encr)lrption，authentication，accesscontrDlandauditing．Accesscontrolistheindispensablemeasureinasafetyinfo瑚ationsystem．Ac

5、cesscontrolisthewaytoalloworrestricttheaccesstoresources．ByusingaccesscontrolsystemmedamagecausedbytheinValidloginorthemiss-operationcanbeaVoided．Themajorcontentsinthepaperarelistedasfollows：1．Analyzetheshortcomingsoftheexistedaccesscontr01models，discussthesafety

6、andthenexible，researchtheattributed-basedmodel，theaccesscontr01modelisdescribedbyobject—orientedtechnique．2．DiscusstheapplicationofI淝ACmodelinmulti—environment，grouptheVi01ationoftheapplicationintothedif五翻℃ntclusteI．sanddefinitions．Presentthemethodhowtosolvethepr

7、oblemaboutconnict．III北京邮电大学博士论文访问控制技术与模型研究3．Presentanewmodelbasedontheusagecontrolmodel．Thenewextendedmodelwhichisbasedonthef．oImalizationoftheauthorization，studyclassandapplicationofthestrategy，separatetheadministrationf．romtheusage．4．Presentthesuggestion11lleso

8、ftheextendedusagecontrolmodel．Basedonthecontentofthemles，thecoherence，correctnessandthemamritycanbeproVedeasily．5．Acontr01labledelegationmodelbasedonusageandtr