一种基于属性与或矩阵和类型分析的XACML策略查询方法

韩道军; 原万里; 段晓宇; 张磊

首页> 中文期刊> 《计算机科学》 >一种基于属性与或矩阵和类型分析的XACML策略查询方法

一种基于属性与或矩阵和类型分析的XACML策略查询方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

访问控制策略的描述与执行是信息系统资源保护的一种重要方式,影响到系统的业务化运行.针对目前评估效率较低的问题,研究人员提出了基于属性缓存和重排序等策略的评估方法,该方法提高了策略的评估效率,但尚未解决策略评估需要遍历所有相关规则的问题.针对此问题,在分析XACML(eRxtensible Access Control Markup Language)描述特点的基础上,利用属性与或矩阵和类型分析,提出一种基于属性与或矩阵和类型分析的XACML策略查询方法,以减少策略评估实施时的规则匹配数量.该方法修改了现有Context Handler的处理过程,增加了一个访问控制规则匹配预处理环节,在该环节中计算得出每个规则属性的区分度,利用区分度和属性与或矩阵筛选掉与当前访问控制请求无关的规则,然后对筛选后的规则集合进行匹配,提高策略评估效率.最后通过实验验证了所提方法的有效性.

著录项

来源
《计算机科学》 |2018年第9期|224-229|共6页
作者
韩道军; 原万里; 段晓宇; 张磊;
展开▼
作者单位

河南大学数据与知识工程研究所河南开封475004;

河南大学计算机与信息工程学院河南开封475004;

河南大学计算机与信息工程学院河南开封475004;

河南大学计算机与信息工程学院河南开封475004;

河南大学计算机与信息工程学院河南开封475004;

展开▼
原文格式 PDF
正文语种 chi
中图分类安全保密;
关键词
XACML; 属性与或矩阵; 区分度; 类型分析;

相似文献

中文文献
外文文献
专利

1. 基于冗余消除和属性数值化的XACML策略优化方法 [J] . 戚湧 ,陈俊 ,李千目 . 计算机科学 . 2016,第002期
2. 基于多值属性分量的XACML策略匹配算法 [J] . 李冬辉 ,张斌 ,费晓飞 . 计算机科学 . 2014,第006期
3. 一种基于重排序的XACML策略评估优化方法 [J] . 戚湧 ,陈俊 ,李千目 . 南京理工大学学报（自然科学版） . 2015,第002期
4. 基于可信平台的一种访问控制策略框架——TXACML [J] . 聂晓伟 ,冯登国 . 计算机研究与发展 . 2008,第010期
5. 一种基于XACML访问控制策略决策服务的安全模型 [J] . 杨宏伟 ,李晶 ,虞淑瑶 . 微电子学与计算机 . 2005,第8期
6. 一种基于中心决策矩阵的多属性决策方法 [C] . Hu Lifang ,胡丽芳 ,Wang Chenxi . 第五届中国信息融合大会 . 2013
7. 基于XACML与属性加密的访问控制技术研究 [A] . 张森 . 2018

一种基于属性与或矩阵和类型分析的XACML策略查询方法

摘要

著录项

相似文献

相关主题

期刊订阅