[發明專利]一種基于反饋環的自適應訪問控制方法

有效

• 申請號: 201310228493.X
• 申請日: 2013-06-08
• 公開（公告）號: CN103281330A
• 公開（公告）日: 2013-09-04
• 發明（設計）人: 王雅哲;馬書南;王瑜;吳月修
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京君尚知識產權代理事務所(普通合伙) 11200
• 代理人: 余長江

1.一種基于反饋環的自適應訪問控制方法，其步驟為：?

1)云服務器根據訪問主體的歷史訪問行為計算訪問屬性之間的屬性關聯度，建立一訪問控制知識庫表；?

2)云服務器從所述訪問控制知識庫表中選取若干歷史訪問行為的屬性關聯度，計算每一所選歷史訪問行為的屬性關聯度的歐幾里德幾何距離d_i，然后取dx的平均值d作為訪問控制的門限值；?

3)訪問主體向云服務器發送訪問請求；?

4)云服務器計算該訪問請求的訪問屬性之間的屬性關聯度，然后計算該訪問請求的屬性關聯度與所述訪問控制知識庫表中屬性關聯度的歐幾里德幾何距離D，如果D≤d，則同意該次訪問請求；如果D＞d且記錄數大于門限值時，則拒絕該訪問請求，否則將其發送給云服務器的策略信息點PIP進行決策。?

2.如權利要求1所述的方法，其特征在于建立所述訪問控制知識庫表的方法為：?

21)選取M條歷史訪問行為記錄，每一歷史訪問行為記錄包括N個基本屬性，建立一二維數組A[N，M]；?

22)對每一歷史訪問行為記錄進行標準化處理：

23)選擇數組A中第k行作為參考數列，求取數組A中其它各行數列與該行的絕對差，存儲在二維數組B[N-1，M]中，其中B[i，j]＝|A[i，j]-A[k，j]|，i≠k；?

24)分別求取二維數組B中的最小值min(B)和最大值max(B)；?

25)依據隨機函數選取關聯系數ρ∈(0，1)；?

26)計算數組A中第k行與其它行之間的屬性關聯度：

27)將每一屬性作為一次參考屬性，計算其余屬性與參考屬性之間的屬性關聯度?得到第i行歷史訪問行為的訪問屬性之間的屬性關聯度。?

3.如權利要求2所述的方法，其特征在于如果該訪問請求的反饋結果為反饋異常，則將該訪問請求的訪問行為作為一條記錄添加到歷史訪問行為記錄集Record[X][Y]中，并更新所述訪問控制知識表；如果到達更新時間t，則云服務器將過去時間t內的訪問行為添加到歷史訪問行為記錄集Record[X][Y]中，周期性更新所述訪問控制知識表。?

4.如權利要求3所述的方法，其特征在于更新所述訪問控制知識表的方法為：?

41)Record[i][j]為Record[X][Y]中任意一元素；對其進行標準化處理：?

42)選取數組Record[X][Y]中第K行作為參考數列，求取其它各行數列與該行的差的絕對值，存儲于二維數組Record′[X-1][Y]中，其中Record′[i][j]＝|Record[i][j]-Record[k][j]|(i≠k)；?

43)利用隨機函數選取相關系數P＝Random()，求取Record′[X-1][Y]數組中的最大值和最小值分別為max(Record′)和min(Record′)；?

44)計算數組Record[X][Y]中第K行與其余各行的屬性關聯度：?

45)求取其余各個屬性與第K個屬性的關聯度：將求的所有關聯度存儲于數組Relation[]中，Relation是一個包含X個元素的一維數組；?

46)將Record[X][Y]中剩余X-1屬性分別作為一次參考屬性，重復以上42)～45)，得到X-1個包含X個元素的一維數組Relation[]，將得到的X個數組Relation[]合并成矩陣Relation[X][X]，即為更新后的訪問控制知識庫表。?

5.如權利要求1或2或3或4所述的方法，其特征在于所述訪問屬性包括：訪問主體、訪問客體、訪問時間、訪問地點、反饋結果。?

6.如權利要求1或2或3或4所述的方法，其特征在于所述訪問控制知識庫表為二維表格形式，每一個關聯度數值代表相應的屬性之間的關聯度。?

7.如權利要求1所述的方法，其特征在于選取的若干所述歷史訪問行為是可信主體產生的可信歷史訪問行為。?