基于可信度的RBAC模型及其应用研究的中期报告.docx

基于可信度的RBAC模型及其应用研究的中期报告
本中期报告旨在介绍基于可信度的RBAC模型及其应用研究的研究进展。RBAC（Role-BasedAccessControl）是一种广泛应用于信息安全管理的访问控制模型，其中用户的权限是基于其分配的角色来确定的。尽管RBAC可以有效地控制系统安全性，但它无法很好地应对用户的行为变化和攻击等安全威胁。
为了解决这些问题，在RBAC模型中引入了可信度概念，并提出了基于可信度的RBAC模型（TrustedRBAC）。在可信度RBAC模型中，每个用户和角色都有相应的可信度值。通过动态更新用户和角色的可信度值，可以为系统提供更灵活、精细的安全控制能力。
除了模型设计，本研究还将可信度RBAC模型应用于实际场景中，如云计算环境中的虚拟机管理。具体地，我们通过模拟攻击事件来评估可信度RBAC模型的有效性。结果表明，该模型可以有效抵御不同类型的攻击，并保障系统的稳定性。
接下来，我们计划进一步探究可信度RBAC模型在更多场景中的适用性，并完善其实现细节，以提高其效率和可扩展性。