基于语义技术的软件用户访问控制方法

摘要

在应用软件中广泛使用的访问控制模型不能根据用户上下文来动态改变资源的访问权限.针对上述问题提出一种基于语义技术的访问控制方法,实现了对用户的动态授权.提出基于语义信息的用户模型和资源模型并构建面向用户模型和资源模型的基础本体,定义一组与访问控制相关的语义规则及推理规则,并设计基于语义推理过程的判定算法.访问控制过程是接收并分析访问请求,根据语义规则从显示的本体知识中获取相关联的用户信息,调用判定算法得出用户与资源间的访问权限关系.最后通过某综合减灾应用系统案例来验证该方法的有效性.