论文研究-基于风险的UCON访问控制模型研究 .pdf

UCON（使用控制）访问控制模型是一种新型的访问控制策略，它在传统的访问控制模型基础上增加了属性可变性和连续授权的特点。它主要针对的是动态和分布式环境下的访问控制需求。在实际应用中，系统的属性值可能会随时变化，例如用户的地理位置或权限等级等，这些属性在访问过程中可能因外部因素的影响而发生变化。因此，传统的访问控制模型已经无法满足现代复杂、动态网络环境的要求，UCON模型的出现正旨在解决这一问题。 在UCON模型中，决策依据不仅仅是静态的属性值，还可以是动态变化的属性值。这意味着，即使用户在访问过程中的某个属性发生了变化，系统依然可以基于最新的属性值做出访问控制决策。然而，属性值的获取过程可能会遇到一些问题，如数据丢失、损坏或者延迟，这就可能导致错误的访问控制决策。尤其当某些属性值由外部管理域的属性供应商进行管理时，这种风险更加明显。 由于这些潜在问题，高磊在其研究中提出了基于风险的UCON访问控制模型。该模型的核心思想是通过贝叶斯网络对UCON模型中的属性变化进行建模，以此来进行风险分析。贝叶斯网络是一种概率图模型，能够通过学习得到一组变量之间的条件依赖关系，从而进行有效的概率推理。在风险分析中，贝叶斯网络可以帮助我们评估不同属性值变化对于访问控制决策的影响，预测并减少由于属性变化所导致的访问控制风险。 高磊提出的基于风险的UCON体系架构，将传统的UCON模型与风险评估机制相结合，使得访问控制决策更加可信和准确。这种体系架构能够更好地适应现代系统的动态和分布式特性，让系统管理者能够更加灵活和精确地控制访问权限。这也意味着在复杂的网络环境中，系统可以更加有效地防止恶意用户的非法访问，同时确保合法用户能够顺利访问所需资源。 在传统的访问控制模型中，有多种不同类型的模型，例如自主访问控制模型（DAC）、强制访问控制模型（MAC）以及基于角色的访问控制模型（RBAC）。这些模型都有其自身的优势和局限性，但都存在无法灵活适应属性变化和动态环境的问题。与这些模型相比，UCON具有明显的优越性，尤其在属性值动态变化和需要连续授权的场景中表现更加突出。 高磊提出的研究内容，在信息安全领域具有较高的创新性和实用性。尤其在当前云计算、大数据、物联网等新型信息技术不断发展的背景下，基于风险的UCON访问控制模型能够为保障系统安全提供新的思路和方法。通过持续优化和实证研究，该模型有望在实际应用中提供更加高效的访问控制解决方案，保护关键数据和资源免受未授权访问和滥用。