开放系统中基于信任度和上下文的访问控制模型

开放系统中，访问控制机制不仅要能处理数量庞大且身份无法预先确定的用户的访问请求，而且能充分反映用户访问请求时上下文环境信息。本文提出了一种基于信任度和上下文的访问控制模型TC-RBAC，并给出了用户信任度计算方法。通过信任度为未知身份用户分配合适角色，上下文约束实现了对不同的访问请求上下文信息做出不同授权决策，从而满足开放环境下访问控制的设计要求。