支持动态授权和文件评价的访问控制机制

来源：计算机应用杂志2015年第4期北京时间：

作者：张悦, 郑东, 张应辉

单位：1. 无线网络安全技术国家工程实验室(西安邮电大学), 西安 710121;2. 信息安全国家重点实验室(中国科学院信息工程研究所), 北京 100093

摘要：针对传统的访问控制方法不支持动态授权和文件评价、且存在恶意再分享隐患,设计了一种支持动态授权和文件评价的访问控制机制(DAFE-AC)。DAFE-AC采用的动态授权机制能够对已授权用户进行实时监控,保证了用户之间的相互监督;采用的文件评价机制可以支持文件解锁阈值的动态更新。基于Hash/索引数据库,DAFE-AC确保了文件在系统中的唯一性。在DAFE-AC中,用户授权值会随着其他用户行为动态变化,且用户可以通过对文件进行评价以消除恶意再分享。

关键词：访问控制,文件共享,动态授权,文件评价

基金资助：国家自然科学基金资助项目(61272037, 61402366, 61472472);陕西省自然科学基础研究计划项目(2013JZ020);国家科技重大专项基金资助项目(2013ZX03002004)。