摘要
传统的访问控制模型存在单点故障、静态授权等缺点,不能适应分布式业务场景的需要.本文所提出的基于区块链和用户行为的访问控制模型以区块链技术为底层架构,提出基于特征工程和隐语义 LFM 的信誉积分算法,以预测用户行为.将用户的权限维度和用户行为信誉分一一对应,依据用户行为信誉分动态调整用户的权限策略,得出权限策略集,实现基于用户行为的分布式动态访问控制模型.本模型将维度数据、信誉积分和权限策略等数据存入区块链中,数据具有去中心化、可溯源、不可篡改等特点.实验证明了本文提出的模型的有效性和安全性.
基金项目
青海省重点实验室项目(2017-ZJ-Y21)
河北省物联网监控技术创新中心绩效后补助项目(21567693H)
中央高校基本科研业务费资助项目(3142021009)
廊坊市科技支撑计划项目(2022011009)
河北省大学生创新创业训练计划项目(202211104023)