文献类型：期刊文章

作　　者：王清旭[1] 董理君[1] 贾伟[1] 刘超[1] 杨光[2] 吴铁军[3]

WANG Qing-xu;DONG Li-jun;JIA Wei;LIU Chao;YANG Guang;WU Tie-jun(School of Computer Sciences,China University of Geosciences,Wuhan 430078,China;School of Information and Safety Engineering,Zhongnan University of Economics and Law,Wuhan 430073,China;NSFOCUS,Beijing 100089,China)

机构地区：[1]中国地质大学(武汉)计算机学院,武汉430078 [2]中南财经政法大学信息与安全工程学院,武汉430073 [3]绿盟科技,北京100089

出　　处：《计算机科学》

基　　金：国家自然科学基金(61972365,42071382);湖北省自然科学基金(2020CFB752);智能地学信息处理湖北省重点实验室开放基金(KLIGIP-2018B02);CCF-绿盟科技“鲲鹏”科研基金(CCF-NSFOCUS 2021002)

年　　份：2022

卷　　号：49

期　　号：S02

起止页码：727-733

语　　种：中文

收录情况：BDHX、BDHX2020、CSCD、CSCD_E2021_2022、DOAJ、IC、JST、RCCSE、UPD、ZGKJHX、核心刊

摘　　要：访问控制是网络安全的基础技术。随着大数据技术与开放式网络的发展,互联网用户的访问行为变得越来越灵活。传统的访问控制机制主要从规则自动生成和规则匹配优化两方面来提升访问控制的工作效率,大多采用遍历匹配机制,存在计算量大、效率低等问题,难以满足开放式环境下访问控制动态、高效的需求。受人工智能领域中的分布式嵌入技术的启发,提出一种基于向量表征与计算的访问控制的VRCAC(Vector Representation and Computation based Access Control)模型。首先将访问控制规则转化为数值型向量,使得计算机能够以数值计算的方式实现快速的访问判定,用户向量与权限向量的位置关系可用两者的内积值表示,通过比较内积值与关系阈值,可以快速判断用户与权限的关系。此方法降低了访问控制执行的时间复杂度,从而提高了开放式大数据环境下的访问控制的执行效率。最后在两个真实数据集上,采用准确率、误报率等多种评价指标进行了比较实验,验证了所提方法的有效性。

关 键 词：网络安全 访问控制 大数据 分布式表征  向量嵌入  

分 类 号：TP393.08]