计算机应用研究

作者：张少伟,李斌勇,邓良明,

单位：1.成都信息工程大学网络空间安全学院(芯谷产业学院),成都610225；2.先进密码技术与系统安全四川省重点实验室,成都610225；

关键词：上下文感知,模糊推理,访问控制,ABAC,

基金：国家重点研发计划资助项目(2018YFB1701502)；四川省科技计划资助项目(2024NSFSC0515,MZGC20230013)；成都信息工程大学青年创新(领军)资助项目(KYQN202212)；成都信息工程大学教学研究与改革资助项目(JYJG2022136)；；

面对日益复杂和动态的访问场景，传统访问控制显现出灵活性不足的局限性，一定程度上损害了资源的可用性。针对这一问题，提出一种基于上下文感知的自适应访问控制模型。通过提供额外的特殊授权机制，提升面对特殊请求的灵活性和时间效率，提高资源的可用性。使用基于模糊逻辑的上下文感知推理方法评估用户访问时的上下文情景，使系统能够据此作出特殊授权决策，实现了访问控制系统在动态环境下灵活、细粒度的授权能力。通过引入信任度机制限制用户的特殊授权，防止权限滥用。同时对用户在会话期间的活动进行跟踪与监测，以提供自适应访问控制能力。实验结果表明，该模型能够适应动态、复杂的访问控制场景，可以根据不同情境动态调整权限，提高了资源的可用性。

来源：2024年第9期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2024年第9期