[发明专利]一种基于用户信任的动态分级访问控制方法

权利要求书

1.一种基于用户信任的动态分级访问控制方法，其特征在于，包括如下步骤：

步骤1、根据用户的各类信任证据类型设定用户相应的静态信任值及动态信任值；

步骤2、根据访问资源要求的静态信任阈值和动态信任阈值划分多级信任等级；

步骤3、将用户静态信任值与静态信任阈值进行比较，确定用户的访问资格；

步骤4、将用户的动态信任值与动态信任阈值进行较，确定用户的访问权限，根据不同的信任等级，执行不同的资源操作。

2.根据权利要求1所述的基于用户信任的动态分级访问控制方法，其特征在于，所述的动态信任阈值划分为三个阈值，分别为：TD1_θ＜TD2_θ＜TD3_θ。

3.根据权利要求1所述的基于用户信任的动态分级访问控制方法，其特征在于，所述的多级信任等级分为5个信任等级，分别是不信任、基本信任、比较信任、信任、非常信任。

4.根据权利要求1所述的基于用户信任的动态分级访问控制方法，其特征在于，所述的步骤1包括：搜集用户的所有信任证据；将各种信任证据进行分类取值；计算用户的静态信任值和动态信任值。

5.根据权利要求1所述的基于用户信任的动态分级访问控制方法，其特征在于，还包括步骤：搜集用户的新的更新证据。

6.根据权利要求1所述的基于用户信任的动态分级访问控制方法，其特征在于，将用户的静态信任值与资源信任策略中的静态信任阈值进行比较，当用户的静态信任值大于等于静态信任阈值时，表明该用户有着信任关系，具体哪种信任等级，还需要进一步确定，否则，表明该用户不具备信任关系。

7.根据权利要求3所述的基于用户信任的动态分级访问控制方法，其特征在于，将用户的动态信任值与资源信任策略中的动态信任阈值进行比较，用户被进一步确认等级为基本信任、比较信任、信任、非常信任中的哪一种。

8.根据权利要求7所述的基于用户信任的动态分级访问控制方法，其特征在于判断是否TD≤TD1_θ如果是，则可以提供read服务，如不是，则判断是否TD1_θ＜TD≤TD2_θ如果是，则可以提供copy服务，如不是，则判断是否TD2_θ＜TD≤TD3_θ如果是，则可以提供execute服务，如不是，则判断是否TD3_θ＜TD如果是，则可以提供write服务；所述的TD为用户的动态信任值，所述的TD1_θ、TD2_θ、TD3_θ分别动态信任阈值。