[發(fā)明專利]一種基于業(yè)務(wù)體的動態(tài)訪問控制方法

有效

• 申請?zhí)枺?/td>: 202210200138.0
• 申請日: 2022-03-02
• 公開（公告）號: CN114567489B
• 公開（公告）日: 2023-09-15
• 發(fā)明（設(shè)計）人: 趙斌;鄭貴悅;王九如;高瀟
• 申請（專利權(quán)）人: 臨沂大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京匯信合知識產(chǎn)權(quán)代理有限公司 11335
• 代理人: 王維新

1.一種基于業(yè)務(wù)體的動態(tài)訪問控制方法，其特征在于，包括：

將業(yè)務(wù)系統(tǒng)進(jìn)行抽象，得到初始業(yè)務(wù)體BE^Init，所述業(yè)務(wù)體是對所述業(yè)務(wù)系統(tǒng)和用戶的復(fù)合體的抽象描述，包括屬性、方法和機制；

用戶向所述業(yè)務(wù)系統(tǒng)發(fā)出訪問請求，所述初始業(yè)務(wù)體BE^Init中用戶屬性獲取方法獲取用戶屬性，得到完整的業(yè)務(wù)體

所述業(yè)務(wù)體中信任評估方法根據(jù)所述用戶屬性評估用戶信任級別；

所述業(yè)務(wù)體中信任判斷機制對所述用戶信任級別和所述業(yè)務(wù)體的業(yè)務(wù)系統(tǒng)安全級別屬性值進(jìn)行判斷；

若所述用戶信任級別高于所述業(yè)務(wù)體的業(yè)務(wù)系統(tǒng)安全級別屬性值，則允許用戶繼續(xù)訪問。

2.根據(jù)權(quán)利要求1所述的動態(tài)訪問控制方法，其特征在于：

超級應(yīng)用系統(tǒng)包括多個業(yè)務(wù)系統(tǒng)模塊，分別將各所述業(yè)務(wù)系統(tǒng)模塊進(jìn)行抽象，對應(yīng)得到初始業(yè)務(wù)體BE^Init；

用戶向所述業(yè)務(wù)系統(tǒng)發(fā)出訪問請求時，所述初始業(yè)務(wù)體BE^Init中用戶請求獲取方法接收所述訪問請求進(jìn)行處理，獲取訪問請求信息；

根據(jù)所述訪問請求信息中業(yè)務(wù)系統(tǒng)信息與對應(yīng)業(yè)務(wù)系統(tǒng)模塊的所述初始業(yè)務(wù)體BE^Init建立映射關(guān)系。

3.根據(jù)權(quán)利要求2所述的動態(tài)訪問控制方法，其特征在于：

所述屬性包括業(yè)務(wù)體ID屬性、業(yè)務(wù)系統(tǒng)屬性和用戶屬性，所述業(yè)務(wù)系統(tǒng)屬性包括安全等級；

所述方法包括業(yè)務(wù)體初始化方法、用戶請求獲取方法、用戶屬性獲取方法、信任評估方法；

所述機制包括信任判斷機制。

4.根據(jù)權(quán)利要求3所述的動態(tài)訪問控制方法，其特征在于：所述業(yè)務(wù)體初始化方法將所述業(yè)務(wù)系統(tǒng)抽象為業(yè)務(wù)體的結(jié)構(gòu)，并獲取所述業(yè)務(wù)系統(tǒng)的所述業(yè)務(wù)系統(tǒng)屬性添加到所述業(yè)務(wù)體的結(jié)構(gòu)中獲得初始業(yè)務(wù)體BE^Init。

5.根據(jù)權(quán)利要求1所述的動態(tài)訪問控制方法，其特征在于：所述業(yè)務(wù)體中信任評估方法根據(jù)所述用戶屬性動態(tài)評估所述用戶信任級別；包括：

根據(jù)所述用戶屬性中的用戶信任級別屬性值作為所述用戶的歷史信任值；

對所述用戶屬性中的時空屬性進(jìn)行評估，獲得所述用戶的時空信任值；

綜合所述歷史信任值和所述時空信任值獲得所述用戶信任級別。

6.根據(jù)權(quán)利要求5所述的動態(tài)訪問控制方法，其特征在于：在所述用戶信任級別的動態(tài)評估過程中，第一次評估時歷史信任值是直接賦予的，之后的用戶歷史信任值是根據(jù)用戶信任級別計算得到，公式為：

uht＝0.5*CT

所述時空屬性包括時間、地址和上下文，根據(jù)各時空屬性與系統(tǒng)安全的關(guān)聯(lián)程度計算所述用戶的時空信任值，公式為：

所述用戶信任級別的計算公式為：

CT＝α×uht+β×st(α+β＝1)

其中，

uht、st、CT分別表示用戶的歷史信任值、時空信任值、用戶信任級別；

rel表示各個時空屬性與系統(tǒng)安全的關(guān)聯(lián)程度；

w表示各個時空屬性所占的權(quán)重；

n表示時空屬性的個數(shù)；

α，β分別表示系統(tǒng)中用戶歷史信任值和時空屬性信任值所占的權(quán)重。

7.根據(jù)權(quán)利要求3所述的動態(tài)訪問控制方法，其特征在于：所述業(yè)務(wù)體還包括訪問授權(quán)機制，所述用戶請求獲取方法對所述訪問請求進(jìn)行處理時還獲取到操作類型信息；

允許用戶繼續(xù)訪問時，所述訪問授權(quán)機制獲取所述用戶屬性和所述業(yè)務(wù)體ID屬性，求取用戶在所述業(yè)務(wù)系統(tǒng)中的操作權(quán)限范圍；

若所述用戶請求中的操作類型在所述操作權(quán)限范圍內(nèi)，則授權(quán)訪問。

8.根據(jù)權(quán)利要求7所述的動態(tài)訪問控制方法，其特征在于：根據(jù)所述超級應(yīng)用系統(tǒng)中不同業(yè)務(wù)系統(tǒng)模塊之間的關(guān)聯(lián)關(guān)系，所述業(yè)務(wù)體之間具有權(quán)限繼承關(guān)系；

子業(yè)務(wù)體繼承對應(yīng)的唯一父業(yè)務(wù)體的權(quán)限，還可擁有額外的權(quán)限。