安全策略模型聚合性评估方法

• 作者: 刘伟 卿斯汉 蔡嘉勇
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 聚合 安全标签 访问矩阵 动态策略 最小授权
• 年，卷（期）: 2009,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1953-1966
• 页数: 14页
• 分类号: TP309
• 字数: 15474字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2009.03295

摘要

动态策略支持与授权粒度是访问控制的关键问题.现有的研究只关注安全策略的描述能力,却忽略了对策略结构与授权粒度的分析,从而无法全面满足动态策略支持与最小授权要求.指出Lampson访问矩阵模型是对最细粒度访问控制的抽象,普通安全策略则根据应用安全需求对Lampson访问矩阵进行聚合.基于安全标签的聚合性描述框架(a descriptive framework of groupability basing on security labels,简称GroSeLa)可将普通安全策略映射为Lampson访问矩阵,该框架分为基本组件与扩展两部分:前者分析用于实现矩阵聚合的安全策略结构;后者则指出实现全面动态策略支持必须支持的7类管理性需求.在此基础上,提出5项聚合性指标:聚合因子、动态因子、策略规模、授权粒度与职责隔离支持.对4类经典安全策略ACL,BLP,DTE与RBAC的评估,是从矩阵聚合的角度分析不同的安全策略在表达性、可用性与授权粒度上的差异.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卿斯汉		11	204	7.0	11.0