一种面向可信数据空间的风险自适应访问控制方法及系统

本发明涉及数据安全与访问控制技术领域，提出一种面向可信数据空间的风险自适应访问控制方法及系统；该方法在基于属性加密的访问控制框架下，将风险评估过程与密钥发放过程进行结构解耦，通过风险评估实体生成带完整性保护的风险凭证，并将风险等级映射为可嵌入访问策略的风险属性，与用户身份属性共同参与访问控制决策；同时通过时间窗口绑定与随机标识机制实现风险凭证的时效控制与抗重放。该方法能够在保证系统密钥安全隔离的前提下，实现基于实时风险水平的动态授权，提高可信数据空间环境下数据访问控制的安全性与可审计性。