论文部分内容阅读
操作系统中用户行为并不可信，因为传统的访问控制理论表现为一种“关口控制”，不让不符合条件者进去，但是一旦取得进入的资格和权利，在授权范围内的行为就没人监管了。首先分析了操作系统中用户行为的特征及其描述方法，提出了一种基于用户行为树的用户行为监管模型，依据操作系统行为树来分析用户在操作系统中可能存在的“开域授权”行为踪迹，然后根据用户行为的层次性来实现对用户行为的监管。该模型采用了基于行为树的不良行为过滤算法，可以有效防止合法用户的“开域授权”行为，保证用户行为的可信性，是传统访问控制理论的有益补充。