[發明專利]一種移動平臺上基于情景感知的訪問控制系統及方法

在審

• 申請號: 201510679226.3
• 申請日: 2015-10-19
• 公開（公告）號: CN105227572A
• 公開（公告）日: 2016-01-06
• 發明（設計）人: 葉登攀;歐陽坤;朱吉祥;馬方方;魏卓
• 申請（專利權）人: 武漢大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 武漢科皓知識產權代理事務所(特殊普通合伙) 42222
• 代理人: 薛玲

1.一種移動平臺上基于情景感知的訪問控制系統，其特征在于：包括傳感層、情景感知層和訪問控制層；所述的傳感層包括錄音模塊、GPS信號獲取模塊、WiFi信號獲取模塊、視頻信息急模塊；所述的情景感知層包括GPS和百度SDK混合定位模塊、場景識別模塊、擁擠度判斷模塊和高安全監控模塊；所述的訪問控制層包括安全管理模塊、應用管理模塊；

所述的傳感層負責獲取手機傳感器信息，包括位置信息、音頻信息、圖像信息；

所述的情景感知層利用傳感層信息來識別當前情景，判斷當前位置屬于室內或室外，基于音頻信息和位置狀態對場景分類預測，估計用戶周圍人數進行擁擠度判斷；

所述的訪問控制層指定訪問控制策略，規定情景的安全等級以及設置用戶的訪問權限。

2.一種移動平臺上基于情景感知的訪問控制方法，其特征在于，包括以下步驟：

步驟1：獲取用戶位置，其具體實現包括以下子步驟；

步驟1.1：判斷用戶移動設備是否接入wifi；

若是，則執行下述步驟1.2；

若否，則執行下述步驟1.3；

步驟1.2：利用百度地圖SDK定位用戶位置，并將移動設備捕獲GPS信號的時間T及收到GPS精度作為第一個影響因子N₁；當T<10s，且GPS精度<50時，N₁取1，否則N₁取0；

步驟1.3：利用GPS定位用戶位置，并將用戶位置坐標翻譯成具體位置，在獲得用戶坐標之后，結合預先采集好的建筑物坐標，設定臨近警告，當用戶到達建筑物坐標時報警，將報警信號作為第二個影響因子N₂；當發出臨近警告時，N₂取1，否則N₂取0；

步驟1.4：利用GPS定位和百度地圖SDK定位，將GPS定位和百度地圖SDK定位的結果經過特定算法的運算，進行綜合判斷，以實現識別用戶是在室內或是在室外環境下；

其中所述的特定算法為：

μ=(1-α)N1+αN2If wifi accessableμ=N2;]]>

其中，α表示權值，μ表示位置判斷值，當α＝0.7，μ>0.8時，則用戶處于室內環境的可能性大于90％；

步驟2：識別用戶場景，其具體實現包括離線訓練和實時分類兩個過程；

所述的離線訓練主要過程為預先有針對性地提取N個場景的音頻特征和位置細信息構建貝葉斯分類器、并對分類器進行訓練和測試評估、最后得到分類效果最好的分類器，用于實時分類過程中對用戶所處場景進行分類預測；

所述的實時分類在用戶移動終端上進行，移動終端通過錄音、GPS、Wi-Fi自動獲取周圍環境信息，并提取音頻特征和位置細信息，輸入到在離線階段訓練好的分類器中分類，并輸出預測值；

步驟3：判斷用戶場景的擁擠度，其具體實現包括以下子步驟；

步驟3.1：檢查語音，過濾掉音頻數據中的空白片段和背景噪聲片段，保留語音片段

步驟3.2：提取特征，對語音片段進行特征提取，形成特征向量

步驟3.3：計數，(a)選擇距離度量函數，并借此判斷語音片段相似性；(b)應用一種無監督學習技術，在距離度量函數的幫助下，使用特征向量，計算說話人數目；

步驟4：確定訪問控制策略，其具體實現包括訪問主體與訪問客體間安全關系分析以及基于安全關系的訪問控制策略制定兩個過程；

所述的訪問主體與訪問客體間安全關系分析，其具體實現包括以下子步驟；

步驟4.1：在現實生活中選取一定數量的具有代表性的場景，進行分類與整合，然后對這些場景下的一般化安全性進行評估，得到安全評級S；

步驟4.2：對用戶可能的訪問行為進行劃分，選擇出其中存在風險并需要進行安全訪問控制的行為并進行風險評級，得到特定內容應有的訪問權限R；

所述的訪問控制策略制定，按照安全管理以及應用管理進行區分，其中安全管理即后臺服務對敏感信息的控制，應用管理即對用戶使用具體應用程序的管理；并定義在一定安全評級下對具有一定訪問權限客體的具體訪問策略。