Abstract-System för att tillåta användare att hantera åtkomst till sina personuppgifter är viktiga för en mängd olika tillämpningar, inklusive hälso- och sjukvård, där auktoriserade individer kan behöva dela information på ett sätt som ägaren inte hade förväntat sig. Att helt enkelt neka tillträde i okända fall kan hindra kritiska beslut och påverka tillhandahållandet av tjänster. I stället kan beslut fattas med tanke på risken för en viss begäran om delning och den begärandes pålitlighet. Vi föreslår en förtroende- och riskmedveten mekanism för tillträdeskontroll (TRAAC) och en sparsam zonbaserad policymodell, som tillsammans gör det möjligt att fatta beslut på grundval av den begärandes pålitlighet när det gäller både den information som ska delas och fullgörandet av skyldigheter som är utformade för att minska risken. Vi formaliserar vårt tillvägagångssätt och jämför det med ett befintligt tillvägagångssätt som inte modellerar förtroende genom simulering.
Burnett m.fl. I REF föreslogs Traac ett förtroende och riskmedvetet tillträdeskontroll som ger en policytäckning, dynamiska beslut om tillträdeskontroll, lämpligt förnekande av risker och rättighetsdelegering.
TRAAC: Trust and risk aware access control
{'venue': '2014 Twelfth Annual International Conference on Privacy, Security and Trust', 'journal': '2014 Twelfth Annual International Conference on Privacy, Security and Trust', 'mag_field_of_study': ['Computer Science']}