曹 彦 黄志球,2,3 阚双龙 彭焕峰 柯昌博,4

1(南京航空航天大学计算机科学与技术学院 南京 211106)2(高安全系统的软件开发与验证技术工业和信息化部重点实验室(南京航空航天大学) 南京 211106)3(软件新技术与产业化协同创新中心 南京 210093)4 (南京邮电大学计算机学院 南京 210023) (caoyan926@nuaa.edu.cn)

随着无线定位技术、无线通信技术的发展以及移动终端的普及，基于位置的信息服务已经深入人们的日常生活.位置服务几乎涵盖了人类生活的方方面面，包括军事、交通、物流等[1-3].但位置服务为人们生活带来便利的同时，其安全问题受到越来越多的关注.访问控制作为一种有效的网络安全防护和保护手段，一直备受人们的青睐，其通过限制主体对虚拟信息空间中客体的访问权限，保证客体不被非法使用和访问.为保证基于用户位置服务中网络资源的安全性，现已有大量研究人员针对位置服务在传统访问控制模型的基础上进行了位置属性的扩展，把用户当前的位置信息作为定义用户是否能够获得访问权限的限制之一[4].随着微机电系统技术、传感器技术等在物理设备中的应用，物理设备已逐步具有计算能力、感知能力和通信能力，从而催生了以实现虚拟信息世界与现实物理世界高度融合为目标的新一代信息技术，如物联网、信息物理融合系统.这也使得位置服务访问控制策略的制定在该场景下具有了新内涵.由于物理世界的融入，访问控制系统不仅要……