信任協(xié)商反饋方法的改進.pdf

1、在訪問控制中，當某位訪問者在某種條件下訪問一個資源失敗，接收反饋信息后，通過改變訪問條件，使其滿足該資源的訪問控制策略，從而獲得訪問權限。在這其中，信息反饋起著相當重要的作用，它提供的信息影響著訪問者的一舉一動。一種好的信息反饋機制既能提高資源的可用性及訪問成功幾率，還不能泄漏任何危及到資源安全和機密性信息。為了平衡信息反饋實用性和保護訪問控制策略安全性之間的關系，需要提供一種有效的反饋機制。 本文分析了現(xiàn)有信任協(xié)商系統(tǒng)中反饋機

2、制的特點，指出它們存在的優(yōu)缺點。在此基礎上提出一種改進的信任協(xié)商反饋方法，很好地解決了不允許用戶改變角色成功獲取訪問權的問題。該方法是對Know系統(tǒng)的改進，增加了信息反饋規(guī)則、細粒度化代價函數(shù)權值。其中，使用改進的代價函數(shù)來為用戶提供反饋信息，引入BIF模型的概率矩陣修改Know的代價函數(shù)權值，細化其權值，即改變訪問條件的概率越小，它所體現(xiàn)的代價越大，權值就越大；對Know系統(tǒng)進行規(guī)則改進，增加反饋信息規(guī)則，解決不允許用戶改變角色成功獲