一种新颖的基于信誉的动态访问控制模型

《一种新颖的基于信誉的动态访问控制模型》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、一种新颖的基于信誉的动态访问控制模型邢旭亮田秀霞上海电力学院计算机科学与技术学院现有的棊于信誉访问控制模型普遍存在由经验推荐所引起的信誉度推导和综合计算不够准确、信任阈值动态衍生的问题.为了让访问控制权限分配实时反映真实情况，提出了一种新的基于信誉的动态访问控制模型.新的访问控制模型考虑时间和销售额因素，实现了信誉值实时动态调整.在电子商务领域应用新模型，实验结果表明，相比之前的研宄，本文提出的模型可以更客观地计算出电商的动态信誉值，对电商的访问控制权限分配更为合理.关键词：访问控制;信誉值;动态性;田秀霞(1976-),女，，教授，河南安阳人.主要研宄方向为数据库安全，隐私保护.R

2、_mail:xx~tian@shiep.edu..基金：国家自然科学基金(61772327,61532021)ANovelTrust-basedDynamicAccessControlModelXINGXuliangTIANXiuxiaSchoolofComputerScienceandTechnology，ShanghaiUniversityofElectricPower;Abstract：Theexistingreputationbasedaccesscontrolmodelgenerallyhastheproblemsofinadequatecredibilityderived

3、fromtheexperiencerecommendationandthedynamicallyderivedtrustthreshold.Anewreputationbaseddynamicaccesscontrolmodelisproposedtoenabletheaccesscontrolrightsallocationtoreflecttherealsituationinrealtime.Thenewaccesscontrolmodeltakesintoaccountthetimeandsalesfactors,andachievesthereal-timedynamicad

4、justmentofreputationvalue.Theresultsoftheexperimentshowthatinthefieldofe-commerceapplicationofnewmode1s,comparedtotheoriginalsituation,themodelproposedinthisstudycancalculatethevalueofthedynamiccredibilityofinternetbusinessesandhavemorereasonableaccesscontrolrightsdistribution.Keyword：accesscon

5、trol;credibilityvalue;dynamics;近年来，电子商务在我国发展迅猛.电子商务在逐渐改变人们的购物习惯和生活方式的同时，也存在着巨大的安全隐患.消费者的消费记录、浏览记录、个人资料等数据，如果管理不慎，造成对数据的访问控制权限被滥用，就可能会引起严重的信息泄露.购物平台系统屮存储着消费者的所有数据信息，如果对电商缺少访问权限的控制，必然异致消费者的隐私毫无保障.但是完全拒绝电商访问，会造成电商对消费者的需求不了解，工作难度加大，甚至会影响服务质量.虽然消费者的全部数据对于购物平台系统都是可用的，但是木文希望访问控制系统可以确保电商仅仅能够访问那些和他当前工作任

6、务相关的数据，即满足need-to-know原则［1］.实现该原则要求策略制定者能够准确预计电商在不同工作任务屮会需要什么信息.然而在大数据场景下，消费者数量庞大，消费者数据信息更是丰富和复杂，这都使策略制定者难以进行准确预测，并进而制定准确的访问控制策略.传统的访问控制m釆用静态的授权方式，使用固定的策略，在访问控制实施时会过于严格，阻碍了电商获取消费者必要的数据，不利于提供更有针对性的产品和提高服务水平.实际上，现在的网购平台都只是把消费者的数据信息存储起来，并没有将这部分数据合理利用，以提高电商的服务质量.为解决上述问题，文献［3］提出了一种依据网上电商的用户评价进行动态访问控

7、制的模型，但是没有给出信誉值的具体计算方法以及访问权限的控制方法.文献［4］对目前广泛采用的基于主观Bayesian方法的信用模型和基于推荐证据推理的信用模型进行丫实验，并首次在网络环境下引入博弈理论，提出丫棊于信号博弈的信用模型，并对模型进行了论证求解.文献［5］对Web服务环境下的信用评估模型进行了研宄，指出了将其应用到新的Web服务环境下的不足，并充分利用了Petri网的并行推理能力和直观性，提出了基于模糊Petri网的Web服务信用评估模型.王保义