[发明专利]基于本体的面向隐私保护的访问控制方法及装置

说明书

本发明提供了一种基于本体的面向隐私保护的访问控制方法及装置，涉及计算机应用的技术领域，包括获取安全词条集、访问词条和历史访问词条，访问词条和历史访问词条对应同一用户；从安全词条集中获取访问词条的泄露度，获取历史访问词条的泄露度；计算访问词条的泄露度和历史访问词条的泄露度的和，获得用户的累计溢出；判断累计溢出是否不小于1；如果是，决策结果为拒绝访问；如果否，决策结果为同意访问。避免客户端对同一用户隐私数据的推理攻击，提高了对用户个人隐私数据的保护性能。

技术领域

本发明涉及计算机应用的技术领域，尤其是涉及一种基于本体的面向隐私保护的访问控制方法及装置。

背景技术

访问控制系统可以防止客户端对数据库中用户受保护的网络资源进行非授权的访问。然而，目前的访问控制系统，未关注到用户隐私数据的累计泄露状况。客户端很容易根据从已授权的低权限的访问中获得用户数据推理出更高权限的用户隐私数据，造成用户隐私数据的部分甚至全部泄露，即对用户隐私数据进行推理攻击。访问控制系统对用户隐私数据保护性能差。

针对现有技术中访问控制系统对用户隐私数据保护性能差的问题，目前尚未提出有效解决方案。

发明内容

有鉴于此，本发明的目的在于提供一种基于本体的面向隐私保护的访问控制方法及装置，提高了对用户个人隐私数据的保护性能。

第一方面，本发明实施例提供了一种基于本体的面向隐私保护的访问控制方法，包括：获取安全词条集、访问词条和历史访问词条，访问词条和历史访问词条对应同一用户；从安全词条集中获取访问词条的泄露度，获取历史访问词条的泄露度；计算访问词条的泄露度和历史访问词条的泄露度的和，获得用户的累计溢出；判断累计溢出是否不小于1；如果是，决策结果为拒绝访问；如果否，决策结果为同意访问。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，获取安全词条集的步骤，包括重复执行以下处理直至多个用户都被遍历：获取第i个用户的多个隐私词条和多个泄露阈值，隐私词条和泄露阈值一一对应，其中，1≤i≤n，n为用户的数量；根据多个隐私词条、多个泄露阈值和本体生成用户的危险词条集和安全词条集。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第二方面的第一种可能的实施方式，其中，根据多个隐私词条、多个泄露阈值和本体生成用户的危险词条集和安全词条集的步骤，包括重复执行以下处理直至多个隐私词条都被历遍；将第j个隐私词条映射到本体，并进行语义推理，获得本体中的多个客观词条的泄露度，其中，1≤j≤m，m为隐私词条的数量；判断客观词条的泄露度是否不小于隐私词条的敏感阈值；如果是，则客观词条为用户的危险词条；如果否，则客观词条为用户的安全词条；将多个危险词条组成危险词条集，并将多个安全词条组成安全词条集。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，获取安全词条集、访问词条和历史访问词条之前的步骤，包括：判断客户端的历史访问文件中是否包括历史访问词条；如果是，同意对访问词条的访问；如果否，对访问词条进行决策处理，并获得决策结果。

结合第一方面的第三种可能的实施方式，本发明实施例提供了第一方面的第四种可能的实施方式，其中，对访问词条进行决策处理，并获得决策结果之后的步骤，包括：判断决策结果的类型；当决策结果的类型为拒绝访问时，输出决策结果。

结合第一方面的第三种可能的实施方式，本发明实施例提供了第一方面的第五种可能的实施方式，其中，判断客户端的历史访问文件中是否包括历史访问词条之前的步骤，包括：获取客户端的识别信息；

根据识别信息进行历史记录文件处理操作。