基于冗余消除和属性数值化的XACML策略优化方法

发布时间：2017-09-06 12:50

  本文关键词：基于冗余消除和属性数值化的XACML策略优化方法

  更多相关文章： XACML 策略优化 冗余消除 属性数值化

【摘要】：可扩展的访问控制标记语言(eXtensible Access Control Markup Language,XACML)逐渐成为访问控制的标准之一。为了确保系统可用性,访问控制系统需要高效的XACML策略评估引擎。针对这一问题,从XACML策略本身潜在的不足出发,从冗余消除和属性数值化两个方面对XACML策略进行了优化。冗余消除在不影响策略评估结果的前提下去除策略库中的冗余规则,同时结合规则压缩消除规则间的冗余状态。属性数值化将文本的XACML策略属性转化为数值属性,使评估引擎匹配使用高效的数值匹配方式而不是低效的字符串匹配方式,同时使用Hash表结构存储数值属性与文本属性的映射关系有利于策略维护。仿真实验结果表明,提出的策略优化方法的性能与原始Sun XACML相比有较大提升。
【作者单位】： 南京理工大学计算机科学与工程学院;
【关键词】： XACML 策略优化 冗余消除 属性数值化
【基金】：国家自然科学基金项目(61272419)资助
【分类号】：TP393.08
【正文快照】： 1引言如何确保信息的安全性以及对关键资源的安全访问已经成为重要的研究课题。在众多安全服务中,访问控制是确保系统安全的重要手段之一。为适应当前分布式系统架构以及多域访问控制等Web服务的特点,OASIS专门设计了一套针对Web服务访问控制的标准语言:可扩展的访问控制标记

【相似文献】

中国期刊全文数据库 前10条

1 陶宇炜;符彦惟;;使用控制支持的基于XACML的访问控制[J];计算机系统应用;2011年03期

2 葛维进;胡晓惠;邓勇;;基于隐藏证书的XACML访问控制扩展模型[J];计算机应用与软件;2011年03期

3 谢卫星;;基于XACML的用户角色自动指派[J];计算机与现代化;2012年04期

4 陈旭日;徐炜民;;基于描述逻辑的XACML策略研究[J];计算机工程;2013年04期

5 黄刚;王汝传;;基于XACML的网格访问控制研究[J];计算机系统应用;2007年08期

6 霍琳;;基于XACML的分布式系统访问控制[J];电脑知识与技术;2009年36期

7 杨宏伟,李晶,虞淑瑶,宋成;一种基于XACML访问控制策略决策服务的安全模型[J];微电子学与计算机;2005年08期

8 郑琪;;基于XACML实现量化风险自适应的访问控制[J];计算机应用与软件;2012年02期

9 王雅哲;冯登国;;一种XACML规则冲突及冗余分析方法[J];计算机学报;2009年03期

10 张亚红;王勇;陈辉;;网格环境下基于XACML的角色访问控制的实现[J];计算机工程与科学;2008年02期

中国重要会议论文全文数据库 前1条

1 雷新锋;刘军;肖军模;李军;;一种改进的基于XACML的角色访问控制描述方法[A];2008'中国信息技术与应用学术论坛论文集（二）[C];2008年

中国重要报纸全文数据库 前1条

1 易水;计算机专业时文选读(924)[N];计算机世界;2003年

中国硕士学位论文全文数据库 前10条

1 刘铁钢;基于XACML的多租户访问控制的研究与应用[D];内蒙古大学;2014年

2 李松;基于XACML统一策略的访问控制服务研究与实现[D];四川大学;2006年

3 张晓波;基于XACML的角色访问控制机制的研究与实现[D];吉林大学;2008年

4 王琪;一种扩展的XACML访问控制模型的研究[D];重庆大学;2011年

5 赵威;基于XACML的服务授权中心的设计与实现[D];西安电子科技大学;2012年

6 罗宏芳;基于语义Web与XACML的访问控制模型研究与设计[D];湖北工业大学;2010年

7 郑琪;基于XACML的量化风险自适应的访问控制研究与实现[D];复旦大学;2011年

8 谢亦文;一种基于XACML访问控制机制的设计与实现[D];华中科技大学;2009年

9 牛德华;基于统计分析优化的高性能XACML策略评估引擎[D];西安电子科技大学;2014年

10 李云鹏;基于XACML的EPCIS访问控制机制研究与实现[D];解放军信息工程大学;2012年

，

本文编号：803246