[發明專利]一種基于風險的分布式訪問控制方法

無效

• 申請號: 200710052983.3
• 申請日: 2007-08-17
• 公開（公告）號: CN101106458A
• 公開（公告）日: 2008-01-16
• 發明（設計）人: 李瑞軒;盧正鼎;胡勁緯;唐卓;李開;魯劍鋒
• 申請（專利權）人: 華中科技大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 華中科技大學專利中心
• 代理人: 曹葆青

1.一種基于風險的分布式訪問控制方法，其特征在于，具體步驟如下：

步驟(1).外域用戶U向本域A_x請求登錄；

步驟(2).本域A_x接收登錄請求以及外域用戶U的屬性證書；

步驟(3).本域A_x利用公密鑰機制驗證屬性證書的真偽，若證書為偽造，則結束；否則，從屬性證書獲取用戶域名和用戶外域角色信息，進入步驟4；

步驟(4).本域A_x根據本外域訪問關系、用戶域名和用戶外域角色信息，構建外域用戶的本域角色集合R；

步驟(5).外域用戶U請求本域A_x的某一權限P_m；

步驟(6).本域A_x根據本域當前風險預警級別和外域用戶U風險值，對本域角色集合R進行調整；

步驟(7).本域A_x判斷本域角色集合R中是否存在角色，其對應權限P_m，若不存在，進入步驟(11)；否則，進入步驟(8)；

步驟(8).外域用戶U通過執行權限P_m對本域A_x進行訪問；

步驟(9).本域A_x對外域用戶U的訪問行為進行風險評價，根據評價結果計算得到外域用戶U風險值記錄集合；構建外域角色r風險值記錄集合和外域A_y風險值記錄集合，準備對外域用戶U風險值進行更新；

步驟(10).根據外域角色r風險值記錄集合和外域A_y風險值記錄集合，更新外域角色r風險值和外域A_y風險值；根據外域用戶U風險值記錄集合，計算外域用戶U風險評價值的平均值，將其與更新后的外域角色r風險值和外域A_y風險值作比較，取最大值為外域用戶U風險值；

步驟(11).本域A_x判斷外域用戶U是否結束本次登錄操作，若是，則結束；否則，轉入步驟(5)。