-
公开(公告)号：CN103281330A
公开(公告)日：2013-09-04
申请号：CN201310228493.X
申请日：2013-06-08
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于反馈环的自适应访问控制方法。本方法为：1)云服务器根据访问主体的历史访问行为计算访问属性之间的属性关联度，建立一访问控制知识库表；2)云服务器从访问控制知识库表中选取若干历史访问行为的属性关联度，计算欧几里德几何距离di并取平均值d作为访问控制的门限值；3)访问主体向云服务器发送访问请求；4)云服务器计算该访问请求的访问属性之间的属性关联度，然后计算该访问请求的属性关联度与访问控制知识库表中属性关联度的欧几里德几何距离D，如果D≤d，则同意该次访问请求；如果D＞d且记录数大于门限值时，则拒绝该访问请求，否则将其发送给策略信息点PIP进行决策。本发明决策时间快、效率高，准确性和智能性明显。
-
Patent Agency Ranking
公开(公告)号：CN103281330B
公开(公告)日：2016-01-13
申请号：CN201310228493.X
申请日：2013-06-08
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于反馈环的自适应访问控制方法。本方法为：1)云服务器根据访问主体的历史访问行为计算访问属性之间的属性关联度，建立一访问控制知识库表；2)云服务器从访问控制知识库表中选取若干历史访问行为的属性关联度，计算欧几里德几何距离di并取平均值d作为访问控制的门限值；3)访问主体向云服务器发送访问请求；4)云服务器计算该访问请求的访问属性之间的属性关联度，然后计算该访问请求的属性关联度与访问控制知识库表中属性关联度的欧几里德几何距离D，如果D≤d，则同意该次访问请求；如果D＞d且记录数大于门限值时，则拒绝该访问请求，否则将其发送给策略信息点PIP进行决策。本发明决策时间快、效率高，准确性和智能性明显。
-
公开(公告)号：CN104811442A
公开(公告)日：2015-07-29
申请号：CN201510145813.4
申请日：2015-03-30
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明公开了一种基于反馈评价机制的访问控制方法，其步骤为：1)建立主体访问行为诚信评价的分级标准，组成马尔可夫链的状态空间；2)根据主体访问过的客体对其行为的评价等级信息，统计该主体得到的各评价状态的初始分布；3)将该主体当前时刻评价状态信息与上一时刻评价状态信息对比，建立状态转移矩阵；4)根据所述状态转移矩阵与评价状态初始分布，计算该主体下一步访问行为的状态绝对概率分布；5)按照最大概率原则，确定该主体即将访问行为的评价等级；然后判断该评价等级是否属于访问权限要求的访问反馈评价等级集合。如果属于，访问被许可；否则，访问被拒绝。本发明方法可以有效避免访问欺诈风险，实现访问权限安全管理。
-
公开(公告)号：CN102984252B
公开(公告)日：2015-04-08
申请号：CN201210488602.7
申请日：2012-11-26
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于动态跨域安全令牌的云资源访问控制方法。本方法为：1)在云资源服务提供方预设一访问代理；代理对动态临时用户身份认证后，为每一动态临时用户向云资源提供方请求一动态安全令牌；2)云资源提供方生成动态安全令牌并设定其访问策略，发送给动态临时用户；3)每一动态临时用户与云资源提供方之间分别设定一共享密钥；4)动态临时用户用共享密钥对访问请求进行签名，并发送一认证请求消息给云资源提供方；5)云资源提供方用共享密钥对该认证请求消息签名，如果签名相同，则认证通过；判定动态安全令牌及其访问代理的访问策略，根据判定结果响应该动态临时用户的访问请求。本发明实现了高效的跨域鉴权机制，判定效率高。
-
公开(公告)号：CN104780159A
公开(公告)日：2015-07-15
申请号：CN201510126508.0
申请日：2015-03-23
Applicant: 中国科学院信息工程研究所
IPC: H04L29/06
Abstract: 本发明公开了一种基于动态信任阈值的访问控制方法。本方法为：1)将对访问主体的信任值要求相同的权限归并到同一权限集合中，客体具有多个权限，每一权限设有一信任阈值；2)对每一权限集合创建一权限分配记录表；3)当一主体向该客体发送访问请求时，检查其信任值是否满足要求；如满足，则允许该访问请求，并将本次访问记录到对应权限集合的权限分配记录表中，如果不满足，则拒绝执行；4)调整该客体对应权限的信任阈值：当访问反馈评价为欺诈且超过设定次数后，则对信任阈值进行增大性调整并更新权限分配记录表；如果访问反馈评价未出现欺诈行为，则对信任阈值进行减小性调整并更新权限分配记录表。本发明可以灵活的实现对资源的访问控制。
-
公开(公告)号：CN102984252A
公开(公告)日：2013-03-20
申请号：CN201210488602.7
申请日：2012-11-26
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种基于动态跨域安全令牌的云资源访问控制方法。本方法为：1)在云资源服务提供方预设一访问代理；代理对动态临时用户身份认证后，为每一动态临时用户向云资源提供方请求一动态安全令牌；2)云资源提供方生成动态安全令牌并设定其访问策略，发送给动态临时用户；3)每一动态临时用户与云资源提供方之间分别设定一共享密钥；4)动态临时用户用共享密钥对访问请求进行签名，并发送一认证请求消息给云资源提供方；5)云资源提供方用共享密钥对该认证请求消息签名，如果签名相同，则认证通过；判定动态安全令牌及其访问代理的访问策略，根据判定结果响应该动态临时用户的访问请求。本发明实现了高效的跨域鉴权机制，判定效率高。
-
-
-
-
-
Search Results
6
records
(took 0.021 seconds)
