[发明专利]基于移动社交网络的数据访问控制策略生成方法

权利要求书

1.基于移动社交网络的数据访问控制策略生成方法，其特征在于，包括如下步骤：

S10、假设A＝{a_i,0≤i≤n}为数据属性集合，n为数据属性数目，P＝{p_j,0≤j≤m}为访问者属性集合，m为访问者属性数目，f(P)＝{f_k(P)|1≤k≤N}为访问策略集合,f_k(P)为指定访问策略，N为访问策略的数目，明确数据访问权限；

S20、基于数据属性集合A到访问策略集合f(P)的映射关系构建属性概率图模型，属性概率图模型的目标函数为访问策略安全性的评估函数其中得到一个子图G′＝G-A'，G表示属性概率图，p_P′,A'表示访问者属性子集在子图G′下的吉布斯分布，表示访问者属性子集P′为访问策略f_k(P)的一个可满足集；

S30、通过属性概率图模型评估数据属性与访问策略间的关联性，求解在数据属性确定的情况下使评估函数F[A′,f_k(P)]达到最大的访问策略

2.如权利要求1所述的基于移动社交网络的数据访问控制策略生成方法，其特征在于，所述S10之前还包括：

S01、采集原始访问者集合对原始数据集合的历史访问行为数据，对其进行统计计量，将每条历史访问行为数据(A′,P′,s)中A'表示数据属性子集(a′₁,…,a′_i,…,a′_n)，P′表示访问者属性子集(p′₁,…,p′_j,…,p′_m)，s为状态标识位，且

提取如下统计计量：

其中，x,y∈A∪P,x',y'分别为x,y的取值，K为系统设定常数，V表示属性点集合，U表示属性点集合中一子集。

3.如权利要求1所述的基于移动社交网络的数据访问控制策略生成方法，其特征在于，所述访问者属性子集在子图G′下的吉布斯分布p_P′,A'的公式如下：

D_k为子图G′中第k个完备子图，φ(D_k|P')表示在子图G′中D_K在取值为P’时的样本数量，即为D_k在上下文P’下的势因子，φ_A'(D_K|v)表示在子图G′中D_K的所有取值的数量，v为所有可能的取值。

4.如权利要求1所述的基于移动社交网络的数据访问控制策略生成方法，其特征在于，所述S30之后还包括：

S40、考虑评估函数F[A′,f_k(P)]达到最大的访问策略的安全度，求安全范围内，所有可访问属性集合的幂集其中π为指定安全阈值。

5.一种属性概率图模型，其特征在于，应用于如权利要求1-4任一项所述的基于移动社交网络的数据访问控制策略生成方法，包括：

假设属性概率图G＝(E,V)，其中V表示属性点集合，E表示边集合；

建立属性点集合：V＝A∪P，A＝{a_i,0≤i≤n}为数据属性集合，n为数据属性数目，P＝{p_j,0≤j≤m}为访问者属性集合，m为访问者属性数目；

建立边集合，其中，x⊥y表示属性节点x和y在概率上相互独立，U为属性点集合中一子集，k为系统设定常数。