基于条件随机场的改进型BLP访问控制模型

摘要：

针对大多访问控制模型缺乏对系统安全状态和风险的动态感知能力这一问题,通过将基于条件随机场的机器学习方法引入BLP模型的规则优化中,提出一种动态BLP模型——CRFs-BLP.该模型首先通过对历史访问日志进行预处理与标注,来提取特征值.然后用CRF++工具包对其学习和训练,使模型规则能够根据当前系统的安全状态及安全事件进行动态调整,还可以动态地限制敏感客体的读写范围.最后,通过实验表明了模型在实际环境中的有效性和准确性.

关键词：访问控制、条件随机场、机器学习、BLP模型

所属期刊栏目：42

分类号：TP301(计算技术、计算机技术)

资助基金：国家自然基金项目61103047;863计划2012AA01A301-01;武汉大学软件工程国家重点实验室开放基金SKLSE2012-09-18

在线出版日期：2015-10-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：138-144,151