文献类型：期刊文章

作　　者：黄杰[1,2,3] 余若晨[1,2] 毛冬[4]

Huang Jie;Yu Ruochen;Mao Dong(School of Cyber Science and Engineering,Southeast University,Nanjing 211189;Purple Mountain Laboratories for Network and Communication Security,Nanjing 211189;Jiangsu Key Laboratory of Computer Networking Technology,Nanjing 211189;State Grid Zhejiang Electric Power Corporation Information&Telecommunication Branch,Hangzhou 310020)

机构地区：[1]东南大学网络空间安全学院,南京211189 [2]网络通信与安全紫金山实验室,南京211189 [3]江苏省计算机网络技术重点实验室,南京211189 [4]国家电网浙江省电力有限公司信息通信分公司,杭州310020

出　　处：《信息安全研究》

基　　金：国家电网科技项目(5700-202019187A-0-0-00)。

年　　份：2021

卷　　号：7

期　　号：6

起止页码：535-542

语　　种：中文

收录情况：NSSD、RCCSE、ZGKJHX、普通刊

摘　　要：电力物联网体系结构的发展对数据层数据安全存储提出了更高的要求,为实现电力物联网中分布式数据库的数据资源细粒度访问控制,提出了利用零信任架构组件保护数据库资源的方案.讨论了使用动态信任管理对访问请求进行实时的、上下文的判决与授权,采用资源的细粒度访问控制方法实现对访问主体的最小授权,最后阐述了通过多粒度策略匹配和权限扩充对访问控制性能进行优化的方法.

关 键 词：电力物联网 分布式数据库 零信任架构  访问控制 细粒度

分 类 号：TP309.2] TP311.133.1[计算机类]