一种基于用户信任的动态分级访问控制方法

摘要

本发明提供一种基于用户信任的动态分级访问控制方法，包括如下步骤：步骤1、根据用户的各类信任证据类型设定用户相应的静态信任值及动态信任值步骤2、根据访问资源要求的静态信任阈值和动态信任阈值划分多级信任等级；步骤3、将用户静态信任值与静态信任阈值进行比较，确定用户的访问资格。步骤4、将用户的动态信任值与动态信任阈值进行比较，确定用户的访问权限，根据不同的信任等级，执行不同的资源操作。本发明的方法能满足最小特权的安全原则，对当前会话的用户只分配操作所需的权限，更大限度地保护资源信息，达到访问控制的安全目的。

主权项

一种基于用户信任的动态分级访问控制方法，其特征在于，包括如下步骤：步骤1、根据用户的各类信任证据类型设定用户相应的静态信任值及动态信任值；步骤2、根据访问资源要求的静态信任阈值和动态信任阈值划分多级信任等级；步骤3、将用户静态信任值与静态信任阈值进行比较，确定用户的访问资格；步骤4、将用户的动态信任值与动态信任阈值进行比较，确定用户的访问权限，根据不同的信任等级，执行不同的资源操作。