董玉蓉，王鹏程

（1.河西学院信息技术与传媒学院,张掖 734000；2.中国联通张掖市分公司,张掖 734000）

0 引言

访问控制技术是公认的确保系统和数据安全共享的重要手段之一[1]，一直处于安全系统的核心地位。传统的基于角色的访问控制是通过定义用户所有的授权规则来实现的，从角色的角度进行权限的划分易造成过度授权的问题[1]，从效率和准确性两方面来说也不是理想的方式[2]。利用相关实体的属性作为授权基础来实现访问控制，很好地解决了行业分布式应用的可信关系，而且通过构造用户权限和数据权限的复合组合控制方式，提高了敏感数据的安全性[3]。文献[4]在ABAC模型的基础上结合多级安全策略[5]提出了基于用户访问行为的AMAC模型，实现了对云计算环境中的多级安全访问。并基于Rushby提出的信息流不干扰理论，证明了AMAC模型中多级访问控制策略的安全性。文献[6]从分析云计算用户的工作习惯与任务完成时间期望值在时间轴上的变化规律出发，建立用户行为特征信息表，从而预测出不同时间片内用户的任务提交规律以及用户期望完成时间，动态调整云计算环境中的资源分配策略。针对用户随时、随地访问产生的安全属性动态伸缩调整需求，文献[7]结合ABAC机制和BLP模型，对行为进行安全级别细化，并通过行为映射函数获取安全属性，提出了响应的安全规则，为授权策略的动态调整提供了支撑。文献[8]在文献[7]研究的基础上，针对传统访问控制技术中用户行为和角色不确定带来的安全隐患，通过用户角色树将用户的信誉与服务访问授权进行映射，提出了一种基于动态授权机制的自适应云访问控制方法，能够在一定程度上保证信息的机密性和完整性。……