基于注意力机制的授权访问控制方法探讨

如何自动化发现属性—权限的关联，一直是信息化系统急需解决的重要问题，特别是网络安全法和网络安全等级保护2.0的实施，人们对请求访问控制提出了新的要求。文章以神经网络为研究对象，提出了一种基于注意力Attention机制的控制方法。该方法使用编码—解码模型，通过4个权重矩阵的组合，实现了用户—操作—对象关联的等级授权访问。实验探索表明，系统能兼顾目前已有授权访问系统，且利用神经网络的反向传播（Back Propagation,BP）算法自动计算组合矩阵的参数，降低了人工设置权限的复杂度，提高了访问控制的效率，优化了控制方法。