一种基于信息流分析的文档动态访问控制方法

计算机工程与应用 ›› 2008, Vol. 44 ›› Issue (3): 139-142.

一种基于信息流分析的文档动态访问控制方法

陆彬彬,王隽竹,唐发根

北京航空航天大学计算机学院，北京 100083

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2008-01-21 发布日期:2008-01-21
通讯作者: 陆彬彬

Document dynamically access control method base on analysis of information flow

LU Bin-bin,WANG Jun-zhu,TANG Fa-gen

School of Computer Science and Engineering，Beihang University，Beijing 100083，China

Received:1900-01-01 Revised:1900-01-01 Online:2008-01-21 Published:2008-01-21
Contact: LU Bin-bin

摘要/Abstract

摘要： 提出一种基于信息流分析的文档动态访问控制方法，其核心是防止隐性信息泄露的非法信息流检测算法。算法在传统文档访问控制方法的基础上，结合图论的理论方法，通过对文档信息流的动态分析，找出潜在的信息泄漏的可能途径，进而采取相应的措施防止信息泄漏的发生，从而达到对文档内容保护的目的。以一个典型的场景为例进行模拟，对算法进行了详细的描述，分析和验证。

关键词: 电子文档, 访问控制, 信息流

Abstract: In this paper，a method of dynamically document access control based on analysis of the information flow is introduced，which builds on the traditional document access control methods and combines the methodology of graph theory.The algorithms of this method first analyze document information flow dynamically，and then find out the potential approach that leads the leak of information.Consequently，some measures can be taken to prevent it from happening，so that the document content can be protected.Also，there are particular descriptions，analysis and validation for the algorithms via simulating a classic scene.

Key words: electronic documents, access control, information flow

陆彬彬,王隽竹,唐发根. 一种基于信息流分析的文档动态访问控制方法[J]. 计算机工程与应用, 2008, 44(3): 139-142.

LU Bin-bin,WANG Jun-zhu,TANG Fa-gen. Document dynamically access control method base on analysis of information flow[J]. Computer Engineering and Applications, 2008, 44(3): 139-142.

[1]	余波，台宪青，马治杰. 云计算环境下基于属性和信任的RBAC模型研究[J]. 计算机工程与应用, 2020, 56(9): 84-92.
[2]	吴波，柳毅. 基于RCE的云存储动态所有权管理数据去重方案[J]. 计算机工程与应用, 2020, 56(5): 101-108.
[3]	古丽米热·尔肯，努尔买买提·黑力力. 基于CP-ABE重加密的敏感数据访问控制限制方案[J]. 计算机工程与应用, 2020, 56(18): 69-76.
[4]	尹龙潇，伍忠东. 密文策略属性加密中的撤销控制方案[J]. 计算机工程与应用, 2020, 56(13): 100-105.
[5]	王静宇，栾俊清，谭跃生. 基于数据敏感性的大数据访问控制模型研究[J]. 计算机工程与应用, 2019, 55(23): 70-77.
[6]	陈露，王赜. 基于ATP-ABE的访问控制方案[J]. 计算机工程与应用, 2019, 55(2): 79-85.
[7]	谭跃生，鲁黎明，王静宇. 基于同态加密的密文策略属性加密方案[J]. 计算机工程与应用, 2019, 55(19): 115-120.
[8]	王思雨，何泾沙，滕达. 支持隐私信息量化与保护的访问控制系统[J]. 计算机工程与应用, 2019, 55(16): 77-87.
[9]	吕从东. 非传递无干扰下IP安全与TA安全关系研究[J]. 计算机工程与应用, 2018, 54(8): 78-84.
[10]	徐国愚，苗许娜，张俊峰，姜涛，马小飞. 面向移动终端的隐式身份认证机制综述[J]. 计算机工程与应用, 2018, 54(6): 19-25.
[11]	彭飞1，张涛1，徐伟光1，赵敏1，秦恒加2. 基于本体的操作系统安全策略生成模型[J]. 计算机工程与应用, 2018, 54(2): 114-118.
[12]	谭跃生，宁宁，王静宇. 基于PBAC和ABE的云数据访问控制研究[J]. 计算机工程与应用, 2018, 54(13): 117-122.
[13]	郭静，王学成，袁春萍. MAC层速率控制机制研究综述[J]. 计算机工程与应用, 2017, 53(6): 7-13.
[14]	张赛，杨庚，韩亚梅，屠袁飞. 支持属性撤销的策略隐藏与层次化访问控制[J]. 计算机工程与应用, 2017, 53(4): 51-58.
[15]	霍颖瑜1，马莉1，胡敬文2，钟勇1. 可更新Datalog的分布式时态逻辑扩展及应用[J]. 计算机工程与应用, 2017, 53(15): 101-105.