擴展了信任與隱私的ABAC模型研究

作者：倪川王珊珊黃傳林時間：2015-02-11 來源：電子產品世界

加入技術交流群
- 掃碼加入
  和技術大咖面對面交流
  海量資料庫查詢

編者按：　　摘要：基于屬性的訪問控制模型(ABAC)特別適用于大規(guī)模分布式網(wǎng)絡。然而，由于其訪問控制決策依賴于屬性的暴露，又沒有有效的敏感屬性保護機制，使得訪問主體的敏感屬性存在非法暴露的風險。本文提出了一種擴展了信任與隱私的ABAC模型，它包含了信任與隱私這兩個特殊屬性，并使訪問控制決策敏感于跨組織的協(xié)作上下文，以解決ABAC模型本身不含敏感屬性保護機制的問題。設計了一種促使管理者在危機管理系統(tǒng)中做出更優(yōu)決策的圖形化原型工具，并驗證本文方法的有效性。　　編者按：ABAC模型(基于屬性的訪問控制模型)是業(yè)界專

　　2 擴展了信任與隱私的ABAC授權模型定義

本文引用地址：http://m.butianyuan.cn/article/269816.htm

　　本文的ABAC模型包含屬性、主體與主體屬性、客體與客體屬性、上下文、許可、許可分配函數(shù)、操作這幾個基本概念，以及信任、隱私這幾個擴展概念。

　　信任：表示某一訪問實體對另一訪問實體預期行為的主觀判斷，本文用TrustS與TrustO分別表示主體信任與客體信任。信任度為信任的量化，取值范圍為[0,1]。

　　隱私：表示被訪問實體不愿被不可信實體獲取的信息，本文用PrivateS與PrivateO分別表示主體隱私與客體隱私。防止訪問實體敏感信息被非法暴露的行為叫做隱私保護。

　　許可分配函數(shù)：表示將訪問控制策略與規(guī)則應用于訪問請求的函數(shù)，是許可與請求之間的一一映射。一個全局許可分配函數(shù)可表示為pa_i()，其中i表示函數(shù)標識符，括號內是評估所需各種參數(shù)，包括主客體屬性集、上下文集合與操作集，評估結果有三種，即前文所述之授權許可集。每條pa_i()評估訪問控制策略的一條規(guī)則i，并分配訪問的某個特定許可，完整形式如公式1所示：

　　pa_i(s.ATTR, o.ATTR, CTXT , OP) ∈ PER{‘allow’, ’deny’, ’NA’} 　　(公式1)

　　本文使用函數(shù)FACD()來決定最終的訪問控制決策，F(xiàn)ACD()使用一個連接函數(shù)com()對所有可用規(guī)則的評估結果進行聯(lián)合評估，并返回最終的per值。公式2為函數(shù)FACD()的具體形式：

　　FACD(s.ATTR, o.ATTR, CTXT , OP) = com(pa_1(s.ATTR, o.ATTR, CTXT, OP), . . . , pa_n(s.ATTR, o.ATTR, CTXT, OP)) ∈ PER{‘allow’, ’deny’, ’NA’} 　　(公式2)

　　3 信任與隱私保護的引入方法

　　3.1 信任的引入方法

　　信任是在給定上下文中，主體表現(xiàn)的預期程度^[4~7]。本文模型將信任放入上下文與主客體屬性中綜合考慮。本文模型使用信任的概念，通過評估主體的先期行為，給出相關信任度，來預測其未來行為。主體s的信任度可表示為TD(s)且0 ≤ TD(s) ≤ 1。訪問主體的信任度將直接影響AC決策。信任度的計算可依托第三方可信平臺。公式3表示的是擴展了信任的AC決策。