基于主动模糊规则的主动访问控制方法

摘要

一种基于主动模糊规则的主动访问控制方法，包括建立访问控制主动模糊规则集合、监测访问控制原子模糊事件、构造访问控制复合模糊事件、触发访问控制主动模糊规则、查询访问控制模糊谓词、确定访问控制模糊谓词的区间值隶属度、激活访问控制主动模糊规则、计算访问控制推理结果、执行访问控制模糊动作步骤。本发明提出了一种主动模糊规则，可有效地描述普适计算环境中基于模糊事件触发的主动自适应的访问控制策略，消除了授权策略和访问控制策略与实际安全需求之间存在的语义上的间隙，解决了传统访问控制理论和技术在处理普适计算环境下的访问控制的局限性和不适应性。

主权项

1.一种基于主动模糊规则的主动访问控制方法，其特征在于该方法包括以下步骤：(1)建立访问控制主动模糊规则集合根据实际应用环境的安全需求和专家经验，建立访问控制主动模糊规则集合；(2)监测访问控制原子模糊事件用原子模糊事件监测器监测访问控制原子模糊事件的发生，并确定其区间值隶属度；(3)构造访问控制复合模糊事件根据已发生的访问控制原子模糊事件，复合模糊事件构造器按(A)式构造可以触发访问控制主动模糊规则的访问控制复合模糊事件，计算该复合模糊事件的区间值隶属度：(A)式中，模糊事件E、E₁和E₂的隶属度分别为e、e₁和e₂，e＝[a，c]，e₁＝[a₁，c₁]，e₂＝[a₂，c₂]，PFE表示原子模糊事件集合，CFE表示复合模糊事件集合；E₁∧E₂表示E₁和E₂都在一定时间间隔内发生，min是取小函数；E₁∨E₂表示E₁和E₂在一定时间间隔内至少有一个发生，max是取大函数；表示E在一定时间间隔内没有发生；E₁E₂表示在一定时间间隔内E₁和E₂依次序先后发生，即E₁发生之后E₂才发生；(4)触发访问控制主动模糊规则主动模糊规则触发器按(B)式计算已发生的访问控制复合模糊事件与访问控制主动模糊规则的匹配度，比较该匹配度与访问控制主动模糊规则的触发阈值之间的大小关系，匹配度应大于触发阈值，触发该访问控制主动模糊规则：$N(E^{\prime },E)=1+\frac{(y_1^{-}-x_1^{-})}{2}+\frac{(y_1^{+}-x_1^{+})}{2}---\left(B\right)$(B)式中，N(E’，E)∈[0，2]表示访问控制复合模糊事件E’与访问控制主动模糊规则所定义的访问控制模糊事件E的匹配度，E的隶属度是([x₁^-，x₁⁺])，E’的隶属度是([y₁^-，y₁⁺])；(5)查询访问控制模糊谓词根据已触发访问控制主动模糊规则的模糊谓词，主动访问控制器向模糊谓词服务器提出查询已触发访问控制主动模糊规则所定义的访问控制模糊谓词的区间值隶属度的请求；(6)确定访问控制模糊谓词的区间值隶属度根据主动访问控制器的查询请求，模糊谓词服务器确定对应访问控制模糊谓词的区间值隶属度；(7)激活访问控制主动模糊规则根据已查找到的访问控制模糊谓词的区间值隶属度，主动访问控制器按(C)式计算该模糊谓词与已触发规则的模糊条件的匹配度，比较该匹配度与该触发规则的激活阈值之间的大小关系，匹配度应大于规则的激活阈值，激活该访问控制主动模糊规则：$N(P^{\prime },P)=1+\frac{\underset{i=1}{\overset{n}{\Sigma }}(y_i^{-}-x_i^{-})w_i}{2}+\frac{\underset{i=1}{\overset{n}{\Sigma }}(y_i^{+}-x_i^{+})w_i}{2}---\left(C\right)$式(C)中，N(P’，P)∈[0，1]表示模糊上下文P’与规则条件P的匹配度，P中的各个模糊谓词的隶属度和权重分别依次是([x₁^-，x₁⁺]w₁，[x₂^-，x₂⁺]w₂，...，[x_n^-，x_n⁺]w_n)，P’中的各个访问控制模糊谓词的隶属度分别是([y₁^-，y₁⁺]，[y₂^-，y₂⁺]，...，[y_n^-，y_n⁺])；(8)计算访问控制推理结果被激活的访问控制主动模糊规则的条数为1条，主动模糊规则执行器按(D)式计算已激活规则的访问控制推理结果：d＝([z’^-，z’⁺])/2＝(min([1，1]，[N₁N₂z^-，N₁N₂z⁺]))/2            (D)式(D)中，d是规则的推理结果，min是取小函数，N₁是已发生的访问控制模糊事件与规则的访问控制模糊事件的匹配度，N₂是上下文与规则条件的匹配度，[z^-，z⁺]表示该规则预定义的推理结果；被激活的规则有多条且规则所定义的访问控制模糊动作相同，主动模糊规则执行器根据系统当前的访问控制模糊动作融合策略，对每条规则的访问控制推理结果进行融合计算，得出最终访问控制推理结果；(9)执行访问控制模糊动作根据计算的访问控制推理结果，主动模糊规则执行器执行已激活访问控制主动模糊规则所定义的访问控制模糊动作，实现改变用户享有访问权限的程度、调整资源安全保护强度、改变当前访问控制模糊动作融合策略。