物联网中访问控制策略的翻译与优化

发布时间：2018-01-14 14:29

本文关键词：物联网中访问控制策略的翻译与优化　出处：《桂林电子科技大学学报》2016年06期 　论文类型：期刊论文

【摘要】：为了解决不同访问控制策略语言所带来的交互授权问题,提出了一种将物联网第三方机构数据库中基于角色的访问控制策略翻译为物联网中基于属性的XACML访问控制策略的方法,将数据库策略翻译到哈希表中,再对哈希表进一步翻译生成XACML策略,在翻译的过程中检测角色多重继承所产生的重复授权,避免策略重复生成。并对翻译后的访问控制策略进行优化,将2条规则属性对比以检查这2条规则是否可以合并,通过策略中规则的合并减少策略的规模。实验证明了翻译与优化方法的有效性。
[Abstract]:In order to solve the problem of interactive authorization caused by different access control policy languages. In this paper, a method of translating role-based access control policies into attribute-based XACML access control policies in the third party organization database of IOT is proposed, and the database policies are translated into hash tables. Then the hash table is further translated to generate XACML policy. In the process of translation, the repeated authorization generated by the multiple inheritance of roles is detected to avoid the repeated generation of the policy, and the access control policy after translation is optimized. The attributes of the two rules are compared to check whether the two rules can be merged, and the size of the strategy is reduced by the merging of the rules in the policy. The experimental results show the effectiveness of the translation and optimization methods.
【作者单位】：桂林电子科技大学广西可信软件重点实验室;中国科学院信息工程研究所;
【基金】：广西自然科学基金(2014GXNSFAA118365)
【分类号】：TP391.44;TN929.5
【正文快照】： 物联网(internet of things,简称IOT)是建立在互联网、无线网、传感网等网络设施上的泛在网络,实现物与人,物与物及物与网络之间的连接,达到智能识别、定位、跟踪、控制和管理的目的[1]。然而物联网也面临着许多安全问题,加强物联网安全技术的研发工作是物联网安全技术研究的

【相似文献】