信任協(xié)商反饋方法的改進(jìn).pdf

1、在訪問(wèn)控制中，當(dāng)某位訪問(wèn)者在某種條件下訪問(wèn)一個(gè)資源失敗，接收反饋信息后，通過(guò)改變?cè)L問(wèn)條件，使其滿足該資源的訪問(wèn)控制策略，從而獲得訪問(wèn)權(quán)限。在這其中，信息反饋起著相當(dāng)重要的作用，它提供的信息影響著訪問(wèn)者的一舉一動(dòng)。一種好的信息反饋機(jī)制既能提高資源的可用性及訪問(wèn)成功幾率，還不能泄漏任何危及到資源安全和機(jī)密性信息。為了平衡信息反饋實(shí)用性和保護(hù)訪問(wèn)控制策略安全性之間的關(guān)系，需要提供一種有效的反饋機(jī)制。 本文分析了現(xiàn)有信任協(xié)商系統(tǒng)中反饋機(jī)

2、制的特點(diǎn)，指出它們存在的優(yōu)缺點(diǎn)。在此基礎(chǔ)上提出一種改進(jìn)的信任協(xié)商反饋方法，很好地解決了不允許用戶改變角色成功獲取訪問(wèn)權(quán)的問(wèn)題。該方法是對(duì)Know系統(tǒng)的改進(jìn)，增加了信息反饋規(guī)則、細(xì)粒度化代價(jià)函數(shù)權(quán)值。其中，使用改進(jìn)的代價(jià)函數(shù)來(lái)為用戶提供反饋信息，引入BIF模型的概率矩陣修改Know的代價(jià)函數(shù)權(quán)值，細(xì)化其權(quán)值，即改變?cè)L問(wèn)條件的概率越小，它所體現(xiàn)的代價(jià)越大，權(quán)值就越大；對(duì)Know系統(tǒng)進(jìn)行規(guī)則改進(jìn)，增加反饋信息規(guī)則，解決不允許用戶改變角色成功獲