一种基于信任度的跨域安全访问控制方法

摘要

本发明公开了一种基于信任度的跨域安全访问控制方法，控制方法包括实体属性信息初始化、注册证书、发送访问请求、信任度及敏感信息验证、信息提交及发送、信息通讯及信任度复核等7步。本发明在传统的跨域访问控制方法中加入了信任度属性、时效属性、时间衰减度函数及敏感属性信息属性，从而一方面可利用信任度值与敏感属性值的比较，实现了敏感属性的保护，并可通过用户的信任度值确定用户的角色集后，结合用户的其他属性确定最终角色，主体的访问权限将由访问控制策略决定，另一方面可防止用户访问初期表现良好，后期恶意攻击的问题发生，极大的提高了系统访问的安全性及可靠性。