EISSN 2310-6018
Язык: ru

МОДЕЛИРОВАНИЕ, ОПТИМИЗАЦИЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ

МЕТРИКИ СЕМАНТИЧЕСКОЙ БЛИЗОСТИ ЗАПРОСА ПОЛЬЗОВАТЕЛЯ КАК КРИТЕРИЙ БЕЗОПАСНОСТИ В ТЕМАТИЧЕСКОЙ ИЕРАРХИЧЕСКОЙ МОДЕЛИ УПРАВЛЕНИЯ ДОСТУПОМ (2024)

Расширение сферы применения мобильных технологий и устройств как элементов распределенных систем для повышения эффективности и удобства доступа к различным информационным системам и цифровым сервисам привело к необходимости совершенствования методов и механизмов защиты информации и информационной безопасности. Одним из основных механизмов защиты является управление доступом. Проведен анализ особенностей использования традиционных (дискреционных и мандатных) моделей управления доступом в распределенных информационных системах (ИС) при использовании мобильных систем (МС) в качестве элементов. В качестве наиболее эффективной модели, отвечающей требуемой политике безопасности, предложена тематическая иерархическая. Для данной модели управления доступом предложен онтологический метод формирования доверительных прав на доступ к объектам, основанный на использовании метрик семантической близости. При использовании традиционных тематически иерархических моделей управления доступа логическая информационная архитектура ресурсов ИС формирует собой тематический иерархический классификатор (рубрикатор). Диаграмма Хассе вводит отношения порядка в тематическом классификаторе на решетке безопасности для формирования доверительно-тематических полномочий пользователей ИС. Построение диаграмм Хассе на решетке безопасности, включающей несколько уровней безопасности, достаточно сложная алгоритмическая задача. При построении доверительно-тематических полномочий пользователей для избегания неопределенности при неполноте построенной диаграммы Хассе и завышения предоставленных полномочий при формировании прав доступа предлагается использовать семантическую близость запроса на доступ пользователя и тематической рубрики иерархического классификатора. Анализ существующих подходов к формированию метрик семантической близости показал, что в качестве наилучшей метрики для задания доверительных полномочий пользователя может использоваться меры близости, основанные на иерархии понятий.

Тип: Статья
Автор (ы): Хвостов Виктор Анатольевич, Сыч Галина Владимировна, Чопоров Олег Николаевич, Гулов Владимир Павлович
Ключевые фразы: МОБИЛЬНАЯ СИСТЕМА, УПРАВЛЕНИЕ ДОСТУПОМ, ИЕРАРХИЧЕСКАЯ ТЕМАТИЧЕСКАЯ КЛАССИФИКАЦИЯ, СЕМАНТИЧЕСКАЯ БЛИЗОСТЬ, СЕМАНТИЧЕСКОЕ РАССТОЯНИЕ

Идентификаторы и классификаторы

УДК
004.056.5. Защита данных
eLIBRARY ID
65474476
Текстовый фрагмент статьи