在开放式网络环境下,信息技术的迅速发展带来的网络安全问题日益突出,信息资源在被访问、分发传播过程中,存在诸如非法访问、越权使用等现象,妨碍信息安全传播。如何加强信息机密性、完整性的保护,实现信息资源分发过程中有效的授权控制已成为相关领域中研究的一个热点和难点问题。本文针对资源分发中的授权控制,研究新型使用控制模型—UCON及基于模糊集合理论的可信度在资源分发中的应用,主要研究内容包括:(1)将使用控制策略应用于资源分发中,具体实现了资源分发中授权、责任、条件三大决策因素的应用,尤其对授权规则进行了详细描述,紧密结合资源分发特点,给出了规则定义、定理证明、推论及简单实例等。使用控制策略具有过程连续性、属性可变性等优点,用其代替资源分发中多采用的传统访问控制策略,满足开放式网络对动态性、连续性授权控制的需求。(2)将可信度概念应用于资源分发中。本文采用模糊综合评价法计算主体可信度,使不同可信度值对应不同的资源使用权,方便、简洁地实现资源分发中的授权控制,避免了传统方法基于数字化凭证授权的繁琐与不便。本文还将可信度与使用控制策略进行结合,基于三大决策因素进行可信度的模糊综合评价,将可信度作为使用决策判断和资源分发授权的桥梁。(3)提出了基于UCON和可信度的资源分发授权模型UCONCD。本文在提出的一系列资源分发新定义的基础上,具体描述了模型三大决策因素,并给出模型分发规则的形式化描述等。该模型基于可信度进行权限授予,基于三大过程决策进行权限撤销,实现了资源分发权限授予与撤销的分离。总体上讲,该模型一方面保持了使用控制模型的开放性、动态性等优点,另一方面又基于可信度的度量实现更安全的授权机制。最后给出该模型的具体实现:在线阅读资源分发系统。