基于贝叶斯决策理论的风险最小化的授权映射方法

doi:10.11959/j.issn.1000-436x.2015295

通信学报 ›› 2015, Vol. 36 ›› Issue (Z1): 157-161.doi: 10.11959/j.issn.1000-436x.2015295

基于贝叶斯决策理论的风险最小化的授权映射方法

赵斌^1,²,何泾沙¹

¹ 北京工业大学软件学院，北京 100124
² 济宁学院计算机科学系，山东曲阜 273155

出版日期:2015-11-25 发布日期:2015-12-29
基金资助:
国家高技术研究发展计划（“863计划）基金资助项目;国家自然科学基金资助项目;山东省自然科学基金资助项目;北京自然科学基金资助项目;山东省高校科技计划基金资助项目;山东省高校科技计划基金资助项目;北大方正集团有限公司数字出版技术国家重点实验室开放课题基金资助项目

Bayes decision theory based risk minimization authorization mapping

Bin ZHAO^1,²,Jing-sha HE¹

¹ School of Software Engineering,Beijing University of Technology,Beijing 100124,China
² Department of Computer Science,Jining University,Qufu 273155,China

Online:2015-11-25 Published:2015-12-29
Supported by:
The National High Technology Research and Development Program of China (863 Program);The National Natural Science Foundation of China;The Natural Science Foundation of Shandong Province;The Natural Science Foundation of Beijing;The Opening Project of State Key Laboratory of Digital Publishing Technology

摘要/Abstract

摘要：

授权决策是访问控制理论研究中的关键问题之一。为了有效提高基于信任的访问控制中授权的安全性，依据最小风险贝叶斯决策理论，将访问控制中客体对主体的授权视为最优决策的发现问题，提出基于风险最小化授权映射方法，实现访问控制中准确的授权操作。通过算例分析和仿真实验表明，该方法能够在降低风险的情况下比较准确地给出交互的最终授权。

关键词: 访问控制, 贝叶斯决策理论, 信任, 风险, 授权映射

Abstract:

Authorization decision was one of the key issues in the control access.In order to effectively enhance the security of authorization in trust based access control authorization,according to minimization risk Bayes decision theory,authorization was the object to the subject in access control as found that the problem of optimal decision.A method that minimizates risk based authorization mapping to realize correct authorization operation in the access control was proposed.Example analysis and simulation experiment show that the method is able to reduce risk accurately to interaction final authorization.

Key words: access control, Bayes decision theory, trust, risk, authorization mapping

赵斌,何泾沙. 基于贝叶斯决策理论的风险最小化的授权映射方法[J]. 通信学报, 2015, 36(Z1): 157-161.

Bin ZHAO,Jing-sha HE. Bayes decision theory based risk minimization authorization mapping[J]. Journal on Communications, 2015, 36(Z1): 157-161.

图/表 7

表1

访问授权许可决策表"

策略	属性
策略	$A_{1}^{D}$	$A_{2}^{D}$	…	$A_{n}^{D}$	$Q_{i}^{P}$
S₁	T	GT	…	BT	Y
S₂		FT	…		Y
S₃		GT	…	BT	Y
S₄	T		…	BT	Y
…	…	…	…	…	…
S_m	GT	GT	…	GT	Y
注： $A_{i}^{D}$ 表示访问许可的决策属性；
$Q_{i}^{P}$ 是访问主体的访问请求权限许可集合；
S_i 表示对 $Q_{i}^{P}$ 的访问控制策略规则。
Y 代表赋权，N 代表拒绝。
U=3表示信任未知，T=4表示信任，
GT=5表示比较信任，BT=6表示非常信任，
FT=7表示完全信任；
S_i 表示对DA的访问控制策略规则。

表1

表2

授权决策状态损失表"

状态	决策
状态	ω₁	ω₂	…	ω_c
α₁	Risk(α₁,ω₁)	Risk(α₁,ω₂)	…	Risk(α₁,ω_c)
α₂	Risk(α₂,ω₁)	Risk(α₂,ω₂)	…	Risk(α₂,ω_c)
$⋮$	$⋮$	$⋮$	…	$⋮$
α_i	Risk(α_i,ω₁)	Risk(α_i,ω₂)	…	Risk(α_i,ω_c)
$⋮$	$⋮$	$⋮$	…	$⋮$
α_k	Risk(α_k,ω₁)	Risk(α_k,ω₂)	…	Risk(α_k,ω_c)

表2

图1

表3

表4

图2

表5

参考文献 13

[1]	BLAZE M , FEIGENBAUM J , LACY J . Decentralized trust management[A]. Security and Privacy 1996[C]. 1996. 164-173.
[2]	GLYNOS D , ARGYROUDIS P , DOULIGERIS C . Collaborative service evaluation with the two hop trust framework[J]. Security and Communication Networks, 2012,5(6): 594-613.
[3]	HAN G , JIANG J , SHU L , et al. Management and applications of trust in wireless sensor networks:a survey[J]. Journal of Computer and System Sciences, 2014,80(3): 602-617.
[4]	王婷, 陈性元, 张斌 , 等. 授权与访问控制中的资源管理技术研究综述[J]. 小型微型计算机系统, 2011,32(4): 619-625. WANG T , CHEN X Y , ZHANG B , et al. Research of resource management in authorization and access control technology[J]. Journal of Chinese Computer Systems, 2011,32(4): 619-625.
[5]	赵斌, 何泾沙 . 基于平衡权重的动态综合信任度量方法[J]. 北京邮电大学学报, 2015,38(2): 113-117. ZHAO B , HE J S . Dynamic global trust evaluation based on balance weight[J]. Journal of Beijing University of Posts and Telecommunications, 2015,38(2): 113-117.
[6]	MASOOD R , SHIBLI M A , GHAZI Y , et al. Cloud authorization:exploring techniques and approach towards effective access control framework[J]. Frontiers of Computer Science, 2015,9(2): 297-321.
[7]	LU J , JOSHI J B D , JIN L , et al. Towards complexity analysis of user authorization query problem in RBAC[J]. Computers ＆ Security, 2015,(48): 116-130.
[8]	糖杰, 梁邦勇, 李涓子 , 等. 语义 Web 中的本体自动映射[J]. 计算机学报, 2006,29(11): 1956-1976. TANG J , LIANG B Y , LI J Z , et al. Automatic ontology mapping in semantic Web[J]. Chinese Journal of Computer, 2006,29(11): 1956-1976.
[9]	宋利康, 崔德刚, 周儒荣 . 企业模型与 ERP 系统间映射技术[J]. 航空学报, 2007,28(6): 1513-1520. SONG L K , CUI D G , ZHOU R R . Mapping technology between enterprise model and ERP system[J]. Acta Aeronauticaet Astronau Tica Sinica, 2007,28(6): 1513-1520.
[10]	鲍翊平, 张维明, 姚莉 . 一种基于本体映射处理推荐信任信息的模型[J]. 计算机科学, 2009,36(6): 185-187,195. BAO Y P , ZHANG W M , YAO L . Model for processing recommendatory trust information based on ontology mapping[J]. Computer Science, 2009,36(6): 185-187,195.
[11]	万明, 刘颖, 张宏科 . 位置与身份分离协议下一种基于信任度模型的新型映射机制[J]. 通信学报, 2011,32(7): 133-145. WAN M , LIU Y , ZHANG H K . New mapping approach based on reputation model under locator/ID separation protocol[J]. Journal on Communications, 2011,32(7): 133-145.
[12]	卿苏德, 廖建新, 朱晓民 , 等. 网络虚拟化环境中虚拟网络的嵌套映射算法[J]. 软件学报, 2012,23(11): 3045-3058. QING S D , LIAO J X , ZHU X M , et al. Virtual network embedding algorithms in the network virtualization environment[J]. Journal of Software, 2012,23(11): 3045-3058.
[13]	BERGER J O . Statistical Decision Theory and Bayesian Analysis[M]. Springer Science ＆ Business Media, 2013.

主体	s₁		s₂
P(pω₁)	0.9		0.005
P(pω₂)	0.1		0.995
P(at₂\|pω₁)	0.2		0.95
P(at₂\|pω₂)	0.4		0.05
ε		0.7

状态		决策
状态		pω₁	pω₂
s₁	p₁	0	1
s₁	p₂	6	0
s₂	p₁	0	1
s₂	p₂	6	0

实验所用方法	平均满意率
本文方法	96.72%
文献[5]方法	90.83%

[1]	张海波, 曹钰坤, 刘开健, 王汝言. 车联网中基于区块链的分布式信任管理方案[J]. 通信学报, 2023, 44(5): 148-157.
[2]	刘雪娇, 钟强, 夏莹杰. 基于双层分片区块链的车联网跨信任域高效认证方案[J]. 通信学报, 2023, 44(5): 213-223.
[3]	夏莹杰, 朱思雨, 刘雪娇. 区块链架构下具有条件隐私的车辆编队跨信任域高效群组认证研究[J]. 通信学报, 2023, 44(4): 111-123.
[4]	金伟, 李凤华, 余铭洁, 郭云川, 周紫妍, 房梁. 面向HDFS的密钥资源控制机制[J]. 通信学报, 2022, 43(9): 27-41.
[5]	张琳, 魏新艳, 刘茜萍, 黄海平, 王汝传. 基于协作信誉和设备反馈的物联网边缘服务器信任评估算法[J]. 通信学报, 2022, 43(2): 118-130.
[6]	梁晓艳, 杜瑞忠. IoT下CapBAC规则语义表示及其时间间隔粗糙性分析[J]. 通信学报, 2021, 42(9): 43-53.
[7]	董江涛, 闫沛文, 杜瑞忠. 雾计算中基于无配对CP-ABE可验证的访问控制方案[J]. 通信学报, 2021, 42(8): 139-150.
[8]	彭长根, 彭宗凤, 丁红发, 田有亮, 刘荣飞. 具有可撤销功能的属性协同访问控制方案[J]. 通信学报, 2021, 42(5): 75-86.
[9]	应作斌, 斯元平, 马建峰, 刘西蒙. 基于区块链的分布式EHR细粒度可追溯方案[J]. 通信学报, 2021, 42(5): 205-215.
[10]	杜瑞忠, 闫沛文, 刘妍. 雾计算中细粒度属性更新的外包计算访问控制方案[J]. 通信学报, 2021, 42(3): 160-170.
[11]	张嘉伟, 马建峰, 马卓, 李腾. 云计算中基于时间和隐私保护的可撤销可追踪的数据共享方案[J]. 通信学报, 2021, 42(10): 81-94.
[12]	陈晋音, 上官文昌, 张京京, 郑海斌, 郑雅羽, 张旭鸿. 面向正常拟合迁移学习模型的成员推理攻击[J]. 通信学报, 2021, 42(10): 197-210.
[13]	诸天逸,李凤华,金伟,郭云川,房梁,成林. 互操作性与自治性平衡的跨域访问控制策略映射[J]. 通信学报, 2020, 41(9): 29-48.
[14]	罗智勇,杨旭,刘嘉辉,许瑞. 基于贝叶斯攻击图的网络入侵意图分析模型[J]. 通信学报, 2020, 41(9): 160-169.
[15]	周清雷,班绍桓,韩英杰,冯峰. 针对物理访问控制的拟态防御认证方法[J]. 通信学报, 2020, 41(6): 80-87.

基于贝叶斯决策理论的风险最小化的授权映射方法

Bayes decision theory based risk minimization authorization mapping

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 7

参考文献 13

相关文章 15

Metrics

推荐阅读 0