基于風險的數(shù)字權限管理研究.pdf

1、數(shù)字權限管理(Digital Rights Management，DRM)技術通過對數(shù)字內(nèi)容進行加密處理和添加使用控制規(guī)則來實現(xiàn)對數(shù)字內(nèi)容的保護，它具有傳播速度快、使用方便、查詢快速全面等優(yōu)點，在網(wǎng)絡時代占據(jù)著越來越重要的位置。但是傳統(tǒng)的DRM系統(tǒng)都比較關注系統(tǒng)安全性，對系統(tǒng)的信息共享需求則比較忽視，因此如何更加靈活的平衡數(shù)字文檔安全性和信息共享之間的需求在數(shù)字權限管理系統(tǒng)中具有重要的現(xiàn)實意義。
　　傳統(tǒng)的DRM系統(tǒng)在制定使用策略

2、時都是采用的精確授權，而實際上策略的制定本身具有模糊性和不確定性，并且會隨著使用過程中的風險動態(tài)變化而變化。本文提出了一種基于風險的數(shù)字權限管理模型，將風險引入訪問控制決策中，對主體、客體、操作和時間約束區(qū)間等訪問控制信息進行風險分析與量化，并根據(jù)風險量化值的大小決定是否授權，使得系統(tǒng)授權與訪問控制決策能更準確地反映安全控制策略目的，并隨著系統(tǒng)狀態(tài)而動態(tài)調(diào)整，從而獲得共享需要和安全控制之間的最佳平衡。
　　較傳統(tǒng)的數(shù)字權限管理系統(tǒng)