基于可信期望的跨域访问安全性研究

来源：计算机应用研究杂志2020年第11期北京时间：

作者：郁宁,王高才,

单位：广西大学计算机与电子信息学院,南宁530004；

摘要：访问控制作为保护信息安全的主要手段，能够有效保证用户合法地访问网络资源。随着移动互联网的发展，跨域和跨系统等多域环境下的安全问题面临严峻挑战。为了满足云计算多域环境的访问需求，基于角色访问控制技术，提出一种适用于云计算多域环境的访问控制模型。该模型利用贝叶斯理论得出访问者的可信期望值，然后与预先设定的访问阈值进行比较，决定用户的访问请求是否被允许，且访问权限随着用户可信度动态变化而改变，避免了之前获得高信任值的用户因信任度变化而进行恶意攻击的风险。实验结果表明，提出模型不仅能减少高风险用户的访问请求量，且能满足为用户动态授权的需求。因此该模型可以有效解决云计算多域环境中的安全问题。

关键词：跨域,云计算,贝叶斯,角色访问控制,可信访问,

基金资助：国家自然科学基金资助项目(61562006)；广西自然科学基金资助项目(2016GXNSFBA380181)；；