基于信任访问控制中信任评估与追溯方法研究.docx

基于信任访问控制中信任评估与追溯方法研究
基于信任访问控制中信任评估与追溯方法研究
一、研究背景
随着互联网技术的发展，各种网络应用和信息系统也越来越普及。然而，在这个信息化的时代中，网络安全问题时常出现并给人们带来了严重的威胁。其中最重要的问题就是如何有效的对网络资源进行保护。传统的访问控制方法已经不再满足当今的需求，现在越来越多的学者和研究人员开始关注基于信任的访问控制模型。
基于信任的访问控制模型能够有效的解决传统访问控制无法解决的信任问题。它建立在特定的信任模型之上，对被控制的对象进行评估，并根据评估结果分配授权。
二、研究意义
基于信任的访问控制模型具有以下三方面的优势：
1.利用自适应性进行保护-基于信任的访问控制模型可以根据当下的网络环境来调整授权的信任级别。比如说，在高风险的环境下，系统可以降低授权级别从而保证资源的安全。
2.控制访问者的特权-基于信任的访问控制模型允许管理员只授予访问者被验证过的最低权限。
3.快速地检测违规行为-基于信任的访问控制模型可以及时识别并防止安全威胁。
因此，基于信任的访问控制模型是一种公认的保护措施，可以为用户、管理员、应用程序和数据提供有效的安全性。
三、研究内容
在基于信任的访问控制模型中，信任评估和信任追溯是两个关键的环节。信任评估是指对授权对象的信任度进行评估，以确保给予它必要的授权级别。而信任追溯则是指对与授权对象交互的访问者进行跟踪，以确定其背景和行为是否透明。以下是我对这两个环节进行的研究：
1.信任评估
信任评估的目标是确定每个实体的可信度，这些实体包括存储资源的服务，授权级别分配和服务所提供的客户端。在信任评估的过程中，需要比较不同实体在处理用户请求压力下产生的响应时间，并根据响应时间的长短来做出评估。这样可以确保对资源拒绝服务攻击的防护能够得到限制，并且确保未经授权的实体无法访问资源。
2.信任追溯
信任追溯的目标是对与授权对象交互的访问者进行跟踪，以确定其背景和行为是否透明。这包括对访问者的身份验证和访问历史的检查。在信任追溯的过程中，需要在访问者访问资源的过程中记录所有的交互信息，并对这些信息进行存储和分析。这可以很好地追踪非法访问者，从而有效地保障资源的安全性。
四、研究结论
基于信任的访问控制模型在保护网络资源方面具有非常重要的作用。在我们的研究中，我们提出了信任评估和信任追溯两个环节。信任评估使我们能够确定授权级别，以确保资源得到保护并防止拒绝服务攻击。而信任追溯则提高了安全性，通过记录访问者的身份和历史记录追踪，从而有效地保护了资源安全。
基于信任的访问控制模型的研究仍在进一步发展，在未来的研究中，我们将继续探索各种信任模型的应用，以提高网络资源保护的级别。