基于访问历史的强制访问控制系统及控制方法

摘要

本发明涉及一种基于访问历史的强制访问控制系统及控制方法，包括负责完成对用户身份验证身份的认证模块，负责对用户访问裁决的访问控制模块，负责对用户的级别进行动态调整的用户级别调整模块，用于存放用户、资源的级别信息及用户的访问历史信息的访问控制数据库，为管理员提供基于WEB的管理界面并对用户和资源信息进行配置的WEB管理模块，访问控制模块更新用户历史访问信息，用户级别调整模块读取分析该历史访问信息，本发明能够根据用户的访问情况，对用户访问权限进行动态调整，以增强系统的安全性，用户级别的动态调整主要采用用户级别调整曲线，通过将用户最近违规次数代入级别调整曲线，得到用户调整后的级别。