基于属性的支持策略本体推理的访问控制方法研究
本文关键词:基于属性的支持策略本体推理的访问控制方法研究
【摘要】:基于属性的访问控制模型(ABAC)特别适用于大规模分布式网络。然而,由于网络环境的异构性以及策略控制的复杂性,其访问控制策略集往往庞大且缺乏统一语义,策略管理也因此变得复杂和易于出错。针对以上问题,使用本体一致性推理对现有的基于XACML的ABAC授权框架进行扩展:首先,对几种主要的访问控制模型在分布式环境下的性能进行量化分析;其次,通过对本体知识库的一致性检测来判断策略的一致性;最后,设计一个实验方案来验证该方法的有效性和正确性。
【作者单位】: 南京航空航天大学计算机科学与技术学院;
【关键词】: ABAC 语义Web 本体 XACML
【分类号】:TP393.08
【正文快照】: 到稿日期:2014-04-30返修日期:2014-07-111引言近年来,随着大规模分布式网络的广泛使用,网络上充斥着大量的关键服务,如电子政务、电子商务,以及大型企业中的门户网站等,而这些服务都必须有足够的安全手段来防止非授权的访问。访问控制是企业信息安全关注的重心[1]。到目前为
【相似文献】
中国期刊全文数据库 前10条
1 唐成华;胡昌振;;基于AC的XACML访问控制模型的设计及实现[J];计算机应用研究;2006年10期
2 陶宇炜;符彦惟;;使用控制支持的基于XACML的访问控制[J];计算机系统应用;2011年03期
3 葛维进;胡晓惠;邓勇;;基于隐藏证书的XACML访问控制扩展模型[J];计算机应用与软件;2011年03期
4 谢卫星;;基于XACML的用户角色自动指派[J];计算机与现代化;2012年04期
5 陈旭日;徐炜民;;基于描述逻辑的XACML策略研究[J];计算机工程;2013年04期
6 黄刚;王汝传;;基于XACML的网格访问控制研究[J];计算机系统应用;2007年08期
7 霍琳;;基于XACML的分布式系统访问控制[J];电脑知识与技术;2009年36期
8 杨宏伟,李晶,虞淑瑶,宋成;一种基于XACML访问控制策略决策服务的安全模型[J];微电子学与计算机;2005年08期
9 王雅哲;冯登国;;一种XACML规则冲突及冗余分析方法[J];计算机学报;2009年03期
10 郑琪;;基于XACML实现量化风险自适应的访问控制[J];计算机应用与软件;2012年02期
中国重要会议论文全文数据库 前1条
1 雷新锋;刘军;肖军模;李军;;一种改进的基于XACML的角色访问控制描述方法[A];2008'中国信息技术与应用学术论坛论文集(二)[C];2008年
中国重要报纸全文数据库 前1条
1 易水;计算机专业时文选读(924)[N];计算机世界;2003年
中国硕士学位论文全文数据库 前10条
1 刘铁钢;基于XACML的多租户访问控制的研究与应用[D];内蒙古大学;2014年
2 李松;基于XACML统一策略的访问控制服务研究与实现[D];四川大学;2006年
3 张晓波;基于XACML的角色访问控制机制的研究与实现[D];吉林大学;2008年
4 王琪;一种扩展的XACML访问控制模型的研究[D];重庆大学;2011年
5 赵威;基于XACML的服务授权中心的设计与实现[D];西安电子科技大学;2012年
6 罗宏芳;基于语义Web与XACML的访问控制模型研究与设计[D];湖北工业大学;2010年
7 郑琪;基于XACML的量化风险自适应的访问控制研究与实现[D];复旦大学;2011年
8 谢亦文;一种基于XACML访问控制机制的设计与实现[D];华中科技大学;2009年
9 牛德华;基于统计分析优化的高性能XACML策略评估引擎[D];西安电子科技大学;2014年
10 李云鹏;基于XACML的EPCIS访问控制机制研究与实现[D];解放军信息工程大学;2012年
,本文编号:533346
本文链接:https://www.wllwen.com/guanlilunwen/ydhl/533346.html