[发明专利]一种基于动态信任阈值的访问控制方法

摘要

本发明公开了一种基于动态信任阈值的访问控制方法。本方法为：1)将对访问主体的信任值要求相同的权限归并到同一权限集合中，客体具有多个权限，每一权限设有一信任阈值；2)对每一权限集合创建一权限分配记录表；3)当一主体向该客体发送访问请求时，检查其信任值是否满足要求；如满足，则允许该访问请求，并将本次访问记录到对应权限集合的权限分配记录表中，如果不满足，则拒绝执行；4)调整该客体对应权限的信任阈值：当访问反馈评价为欺诈且超过设定次数后，则对信任阈值进行增大性调整并更新权限分配记录表；如果访问反馈评价未出现欺诈行为，则对信任阈值进行减小性调整并更新权限分配记录表。本发明可以灵活的实现对资源的访问控制。

主权项

一种基于动态信任阈值的访问控制方法，其步骤为：1)对客体的所有权限进行分类，将对访问主体的信任值要求相同的权限归并到同一权限集合中，得到若干权限集合；其中，该客体具有多个权限，每一权限设有一信任阈值；2)对每一权限集合创建一权限分配记录表；其中，所述权限分配记录表包括：主体标识，主体信任值，访问权限，访问反馈评价；3)当一主体向该客体发送一访问请求时，检查该主体当前的信任值是否满足该访问请求所对应权限的信任阈值；如果满足，则允许该主体执行该访问请求，并将本次访问记录到对应权限集合的权限分配记录表中，如果不满足，则拒绝执行该访问请求；4)根据所述权限分配记录表，调整该客体对应权限的信任阈值：当主体的访问反馈为欺诈行为且超过设定次数后，则对对应权限集合的信任阈值进行增大性调整，并更新对应权限分配记录表；如果主体的访问反馈未出现欺诈行为且超过设定次数后，则对对应权限集合的信任阈值进行减小性调整，并更新对应权限分配记录表。