计算机应用研究

作者：陈函,袁凌云,张黔会,戴晖,保昊辰,

单位：云南师范大学a.信息学院;b.民族教育信息化教育部重点实验室,昆明650500；

关键词：混合访问控制,图模型,上下文感知,区块链,

基金：国家自然科学基金资助项目(62262073)；云南省应用基础研究计划资助项目(202101AT070098)；云南省教育厅科学研究基金项目(2024Y151)；云南省“万人计划”项目(YNWR-QNBJ-2019-237)；云南省重大科技专项计划资助项目(202402AD080002)；中老泰教育数字化云南国际联合研发中心资助项目(202203AP140006)；；

针对现有访问控制模型在高负载情况下性能不足、缺乏对上下文信息的综合考虑等问题，提出一种支持上下文感知的图结构访问控制模型G-RABAC（graph-based role and attribute-based access control）。首先，G-RABAC结合RBAC（role-based access control）与ABAC（attribute-based access control）模型，将基于ABAC的访问控制策略可视化为授权图，定义角色间的关系为特殊的主体属性，实现了属性和上下文信息的高效管理。其次，构建了基于G-RABAC的访问控制框架，并设计了基于上下文的访问控制决策算法和风险感知算法，实现了支持多维上下文感知的访问控制。在此基础上，集成区块链和G-RABAC模型，设计了用户身份合法性验证合约，结合Web3.0技术有效监控和处理用户访问行为，提升了访问控制的安全性和透明性。实验结果表明，G-RABAC模型的访问控制效率显著提升，与所选基线方案相比，访问控制时间开销基本维持在230 ms以内，且能够在多用户并发场景中支持安全且细粒度的访问控制，具备更高的灵活性和扩展性。

来源：2025年第5期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2025年第5期