来源:期刊VIP网 时间:
作者:李玮;张金金;张肖艳;
单位:中国移动通信集团陕西有限公司;西安工业大学兵器科学与技术学院;
摘要:为解决传统访问控制手段难以满足动态评估与响应需求的问题,提出一种融合深度学习与自适应动态访问控制的零信任安全访问方法(DA-ZeroTrust)。该方法通过构建用户行为的向量化表示,以及挖掘交互序列的时序依赖关系,实现对用户行为的持续评估与用户身份异常的检测。同时,利用马尔科夫决策过程评估访问行为价值,实现动态访问控制权限的自适应分配。实验结果表明,该方法有效攻克了用户编码、语义特征提取、异常行为检测等关键技术难题,能够快速检测并响应异常行为。
关键词:访问控制;;零信任;;深度学习;;自适应动态访问控制;;异常检测;;马尔科夫决策过程;;访问行为价值
基金资助:陕西省重点研发计划资助项目(2023-YBGY-227);; 陕西省自然科学基础研究计划资助项目(2023-JC-QN-0705)