开放式环境下基于向量表征与计算的动态访问控制

TP393; 访问控制是网络安全的基础技术.随着大数据技术与开放式网络的发展,互联网用户的访问行为变得越来越灵活.传统的访问控制机制主要从规则自动生成和规则匹配优化两方面来提升访问控制的工作效率,大多采用遍历匹配机制,存在计算量大、效率低等问题,难以满足开放式环境下访问控制动态、高效的需求.受人工智能领域中的分布式嵌入技术的启发,提出一种基于向量表征与计算的访问控制的VRCAC(Vector Representation and Computation based Access Control)模型.首先将访问控制规则转化为数值型向量,使得计算机能够以数值计算的方式实现快速的访问判定,用户向量与权限向量的位置关系可用两者的内积值表示,通过比较内积值与关系阈值,可以快速判断用户与权限的关系.此方法降低了访问控制执行的时间复杂度,从而提高了开放式大数据环境下的访问控制的执行效率.最后在两个真实数据集上,采用准确率、误报率等多种评价指标进行了比较实验,验证了所提方法的有效性.