基于关系的线上社交网络访问控制模型研究

摘要

线上社交网络方兴未艾,数据共享、隐私保护等问题日渐引起公众注意。访问控制是实现信息安全的重要技术之一,在线上社交网络环境中它主要通过防止合法用户对受保护的网络资源进行非授权的访问来达到资源保护的目标。作为信息安全手段,传统访问控制模型已不适应线上社交网络复杂环境下的安全需求。近年来针对线上社交网络访问控制模型的研究正成为热点问题,多个研究小组均从不同角度提出了新的访问控制模型。
　　目前线上社交网络访问控制模型的研究以基于用户间关系的为主,虽然抓住了社交网络最核心的特征:关系,但关系类型单一,在线上社交网络应用趋于多样化的今天并不能完整表达社会图中各节点间复杂多样的关系,也不足以支撑线上社交网络对访问控制策略个性化、细粒度、灵活性的要求。因此,本文考虑进行基于关系的线上社交网络访问控制模型研究。主要研究内容如下:
　　①就线上社交网络访问控制模型的发展历程和研究现状进行分析、总结,指出当前研究中存在的关键问题和面临的挑战。
　　②选定基于关系的访问控制模型作为突破口,深入研究线上社交网络的社会图拓扑,归纳出线上社交网络中对访问控制策略制定有影响的三种关系:用户间关系、用户对资源的关系,资源对资源的关系。
　　③形式化定义了一种基于关系的线上社交网络访问控制模型,采用扩展的正则表达式作为策略描述语言,给出模型的授权策略描述,并附上访问请求评估流程算法。
　　④就线上社交网络中常见的几种访问请求情形给出模型的访问请求授权用例及案例分析。