论文部分内容阅读
随着Internet及其相关技术的快速发展，在开放的、异构的多自治域环境下，出现了大量的分布式应用之间的互操作．多自治域环境的复杂性与信息安全共享不断演变进化的特点，使得传统访问控制模型难以保证数据资源在交互过程中的安全．通过将风险概念引入访问控制中，提出一种基于风险的多域动态访问控制模型．在本模型中，主体所具有的某项安全策略的风险等级由自治域间的互操作历史记录、客体的安全等级以及访问事件的安全系数得出，通过对高风险等级的安全策略进行调整以达到对系统风险的实时控制．理论分析表明这种方法可有效保证访问控制的