基于免疫算法的訪問(wèn)控制擴(kuò)展框架.pdf

1、由于互聯(lián)網(wǎng)技術(shù)的普及，計(jì)算機(jī)已經(jīng)走進(jìn)了各大企業(yè)以及各家各戶，毫無(wú)疑問(wèn)計(jì)算機(jī)給人們的工作和生活帶來(lái)了許多的便捷，但是由于黑客的非法入侵，以及用戶自己安全意識(shí)的缺乏，無(wú)意識(shí)地將重要的權(quán)限賦予權(quán)限低的用戶，導(dǎo)致許多重要數(shù)據(jù)被非法訪問(wèn)。因此對(duì)用戶的訪問(wèn)請(qǐng)求進(jìn)行控制是非常必要的。另外，生物免疫的優(yōu)良特性吸引著廣大學(xué)者的目光，將免疫系統(tǒng)應(yīng)用于信息安全領(lǐng)域是一個(gè)比較典型的應(yīng)用。
　　關(guān)于訪問(wèn)控制的研究已經(jīng)有相當(dāng)長(zhǎng)的歷史，從單一安全策略發(fā)展到多安

2、全策略，多安全策略的一個(gè)典型代表就是通用訪問(wèn)控制框架(GFAC)，GFAC的缺點(diǎn)是系統(tǒng)需要頻繁查詢?cè)L問(wèn)控制信息/訪問(wèn)控制規(guī)則(ACI/ACR)，從而導(dǎo)致效率低下。本文在深入學(xué)習(xí)和研究生物免疫系統(tǒng)所包括的學(xué)習(xí)與檢測(cè)機(jī)制的基礎(chǔ)上，提出了一種基于免疫算法的訪問(wèn)控制擴(kuò)展框架，而擴(kuò)展框架的重點(diǎn)是基于免疫算法的訪問(wèn)控制決策模型的使用。
　　不同于傳統(tǒng)的GFAC，擴(kuò)展框架有以下幾個(gè)特點(diǎn):一、當(dāng)有新訪問(wèn)請(qǐng)求需要進(jìn)行決策時(shí)，對(duì)于單個(gè)策略使用基于免疫

3、算法的訪問(wèn)控制決策模塊進(jìn)行決策。二、使用優(yōu)先級(jí)規(guī)則對(duì)多個(gè)策略進(jìn)行組合，形成最終的決策結(jié)果。三、增加緩沖區(qū)。GFAC作決策時(shí)每次都需要調(diào)用ACI/ACR進(jìn)行決策，引起效率低下，本文加入了一個(gè)緩沖區(qū)，用于存放部分訪問(wèn)控制決策結(jié)果，減少了時(shí)間開(kāi)銷。
　　在基于免疫算法的訪問(wèn)控制決策模型中，我們將主體，客體，請(qǐng)求操作等信息提呈為抗原，并且對(duì)訪問(wèn)控制中的合法請(qǐng)求/非法請(qǐng)求進(jìn)行了定義，介紹了他們的表示方式以及匹配方式等內(nèi)容。模型中需要通過(guò)決策