基于信任授权的模糊访问控制模型  

Trust-Authorization-Based Fuzzy Access Control Model

作　　者：付争方[1] 王小明[1] 窦文阳[1] 吴茜[1] 

机构地区：[1]陕西师范大学计算机科学学院

出　　处：《微电子学与计算机》2007年第9期29-31,共3页Microelectronics & Computer

基　　金：国家自然科学基金项目(10571112);教育部科学研究重点项目(107107);陕西省自然科学基金项目(2006F27);安康学院专项科研计划项目(2006AKXY010)

摘　　要：在开放式信息系统中,访问控制是保证信息系统安全的一项重要措施。传统访问控制模型在授权过程中没有考虑主体的信任度和权限集合划分等问题。文中引入模糊逻辑的思想,提出了基于信任授权的模糊访问控制模型,运用模糊综合评判法计算出主体在开放式信息系统中的信任度,并建立模糊控制规则,通过模糊判决自动授予主体相应的权限,使其能够更好的满足开放式信息系统中访问控制的要求。In open information system, access control is an important measure that assures the information system security. Traditional access control model hardly consider the issue of subjects＇ trust worthiness and privilege partition. Introducing the idea of fuzzy logic,this paper advances Trust-authorization-based fuzzy access control model and exerts fuzzy synthetic judgment method to calculate subjects＇ trust worthiness, establishes fuzzy control rules, automatically authorizes subjects＇ relevant privilege by fuzzy adjudging, which can satisfy requirements of open information system access control.

关 键 词：信息系统 访问控制 信任度 权限 模糊综合评判法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]