FSP:一种基于风险的安全策略

• 作者: 周丽 孙宇清 杨勇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 访问控制 安全策略 风险
• 年，卷（期）: 2010,（13）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 82-86,111
• 分类号: TP309
• 字数: 8012字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2010.13.025

摘要

针对基于角色的访问控制模型(RBAC)和职责分离(SoD)这一重要的安全原则,提出了一种基于风险的安全策略-FuzzySecurity Policy(FSP),采用资质表达式限定执行敏感任务的用户数量和身份,采用风险度向量方法量化用户角色授权风险,运用模糊综合评估法分析满足资质约束的用户集执行多项任务的聚集风险;进一步讨论了给定系统配置和风险阚值的安全策略的可满足性,并给出了判定用户集是否满足安全策略的算法.这种安全策略可以为组织选择符合安全需求的用户集执行任务.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙宇清	山东大学计算机科学与技术学院	17	131	7.0	11.0
2	周丽	山东大学计算机科学与技术学院	3	37	2.0	3.0
3	杨勇	山东大学计算机科学与技术学院	12	63	6.0	7.0