【摘要】 本发明涉及一种基于访问历史的强制访问控制系统及控制方法，包括负责完成对用户身份验证身份的认证模块，负责对用户访问裁决的访问控制模块，负责对用户的级别进行动态调整的用户级别调整模块，用于存放用户、资源的级别信息及用户的访问历史信息的访问控制数据库，为管理员提供基于WEB的管理界面并对用户和资源信息进行配置的WEB管理模块，访问控制模块更新用户历史访问信息，用户级别调整模块读取分析该历史访问信息，本发明能够根据用户的访问情况，对用户访问权限进行动态调整，以增强系统的安全性，用户级别的动态调整主要采用用户级别调整曲线，通过将用户最近违规次数代入级别调整曲线，得到用户调整后的级别。 ： 【专利类型】发明授权 【申请人】郑州信大捷安信息技术股份有限公司 【申请人类型】企业 【申请人地址】450046 河南省郑州市郑东新区东四环西、商都路北郑州国家干线公路物流港综合服务楼A塔楼14层 【申请人地区】中国 【申请人城市】郑州市 【申请号】CN201210259881.X 【申请日】2012-07-26 【申请年份】2012 【公开公告号】CN102761555B 【公开公告日】2014-11-19 【公开公告年份】2014 【授权公告号】CN102761555B 【授权公告日】2014-11-19 【授权公告年份】2014.0 【IPC分类号】H04L29/06; H04L29/08 【发明人】何骏; 韩培胜; 张鲁国; 刘熙胖; 梁松涛; 刘长河 【主权项内容】一种基于访问历史的强制访问控制系统，其特征在于：包括：身份认证模块：用于负责完成对用户的身份的验证，与身份认证模块相连接的访问控制模块：用于负责对用户访问的裁决，与访问控制模块相连接的用户级别调整模块：用于负责对用户的级别进行动态调整，分别与访问控制模块和用户级别调整模块相连接的访问控制数据库：用于存放用户、资源的级别信息及用户的访问历史信息，访问控制模块更新用户历史访问信息，而用户级别调整模块读取分析该历史访问信息，与访问控制数据库相连接的WEB管理模块：用于为管理员提供基于WEB的管理界面，能够使管理员对用户和资源信息进行配置；上述基于访问历史的强制访问控制系统的强制访问控制方法如下：步骤一、采用身份认证模块验证用户身份的合法性，用户身份通过用户名口令、数字证书或硬件令牌方法表示；步骤二、访问控制模块提取用户和其访问资源的安全级别，根据系统的强制访问控制策略对用户的访问进行决策，如果用户访问符合策略要求，则允许其访问相应的资源，否则拒绝其访问；步骤三、记录用户此次访问的相关信息到该用户的历史访问信息库中，这些信息包括访问控制的用户、资源、结果、时间以及其它一些附加信息；步骤四、根据用户的历史访问信息，用户级别调整模块采用用户级别调整算法对用户的级别进行调整，并使之在下一个用户访问过程中生效。。微信 【当前权利人】郑州信大捷安信息技术股份有限公司 【当前专利权人地址】河南省郑州市郑东新区东四环西、商都路北郑州国家干线公路物流港综合服务楼A塔楼14层 【专利权人类型】股份有限公司(非上市、自然人投资或控股) 【统一社会信用代码】914101007616899576 【引证次数】3.0 【他引次数】3.0 【家族引证次数】3.0 【家族被引证次数】23

未经允许不得转载：http://www.zhongzhencnc.com/1791174512.html