论文部分内容阅读
针对基于风险的访问控制中缺乏对操作需求详细分析与量化，在分析操作需求的基础上，提出了一种静态与动态相结合的操作需求计算方法。引入访问目的层次结构，提出目的森林的概念，并给出客体目的森林遍历算法，从而计算静态操作需求；统计客体的被访问历史，并基于EWMA给出动态操作需求的计算方法。在分析静态和动态操作需求关系的基础上，给出操作需求的计算方法。讨论和分析结果表明，该方法能够更为准确、动态地体现访问操作需求。