[发明专利]一种基于模糊层次分析法和熵权法的网关访问控制方法

权利要求书

1.一种基于模糊层次分析法和熵权法的网关访问控制方法，其特征在于，所述方法包括以下步骤：

步骤一：建立15种维度的信任度指标体系，指标为设备CPU利用率A_c，设备内存占用率A_m，数据传输时延A_c,丢包率A_l,平均吞吐量A_t，访问敏感服务频率A_s，是否非法访问A_i，是否越权访问A_n，系统限制访问次数A_r，访问频率A_f，历史授权访问通过率A_p，历史成功交互比率A_i，本次访问服务占总体访问服务比率A_a，设备IP历史出现率A_ip，设备地理位置历史出现率A_lo；

步骤二：设定窗口值m，获取设备最近历史访问行为基础指标与当前访问的基础指标组合成具有m项的信任度指标集合P_ij，采用正向无量纲化处理P_ij获得无量纲化基础指标集合a_ij，其中i表示第i维基础指标，j表示m次访问中的第j次访问；

其中无量纲化处理中将基础指标分为正向指标和负向指标两种类型，正向指标值越高信任度越高，负向指标值越高信任度越低；

正向指标的无量纲化处理：

P_imin表示在m次访问中第i项指标的最小值，P_imax表示在所有m次访问中第i项基础指标的最大值；

负向指标的无量纲化处理：

步骤三：利用模糊层次分析法对信任评估指标体系中的15个基础指标进行主观赋值计算出主观权重w_oi；

步骤四：利用熵权法对获取的基础指标值集合b_ij进行计算得到客观权重w_si；

步骤五：通过拉格朗日乘数以及窗口中总信任值结合主观权重w_o和客观权重w_s采用最小二乘法构造最优化模型并最终计算得到15个基础指标的综合权重w_fi；

步骤六：计算访问设备的本次的总体信任度评估值w_fi为相应基础指标的综合权重，a_i为设备本次访问的无量纲基础指标集合，i表示第i维指标；

步骤七：在设备通过网关访问云服务时利用设备属性，服务接口属性，环境属性，操作属性根据ABAC访问控制策略获取相关权限，无权限则拒绝访问，有权限则继续步骤八；

步骤八：将设备此次访问信任值Tr与预先配置的服务接口所需信任值比较以获得访问许可。