基于风险访问控制的大数据安全与隐私保护

王祥 李红娟 丁红发

（1.贵州财经大学 贵州省贵阳市 550025 2.贵州建设职业技术学院 贵州省贵阳市 550025）

大数据技术的出现，将人们从信息技术时代引入了大数据时代。随着大数据技术应用的不断推广，大数据安全与隐私保护问题逐渐受到关注，数据安全和隐私数据泄露都会为经济社会带来重大影响。大数据技术不仅包括了分布式处理技术，而且还涵盖了人工智能技术、机器人学习技术等。大数据技术的应用，促进了多个领域信息资源的有效融合，为人们的生产生活带来了极大的方便。在大数据技术使用过程中，数据的收集领域范围比较广，数据使用和数据分享可能为人们的隐私安全造成隐患。近年来，关于大数据安全和隐私保护研究相对较多，主要包括数据溯源技术、访问控制技术等，当前访问控制技术研究成为热点。本文利用风险访问控制技术对大数据安全和隐私保护进行了研究，为提高大数据安全性奠定基础。

1 访问控制概述

1.1 访问控制概念

在保障数据信息安全方面，访问控制技术是一种重要的技术手段，多个系统在建设运行过程中都会使用到该技术。该技术主要是指系统管理人员根据申请人的身份等特征为其设定特定的资源访问权限，当申请人登录系统后，系统会自动识别申请人授权权限，为申请人资源访问范围及操作进行限制。常见的访问控制主要包括自主访问控制、强制访问控制、基于角色的访问控制等。……