基于多层次优化技术的XACML策略评估引擎

• 作者: 冯登国 张敏 张立武 王雅哲
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: XACML 访问控制 策略评估 规则精化 缓存机制 策略索引
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 323-338
• 分类号: TP309
• 字数: 14742字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03707

摘要

给出一种采用多层次优化技术的XACML(extensible access control markup language)策略评估引擎实现方案MLOBEE(multi-level optimization based evaluation engine).策略判定评估前,对原始策略库实施规则精化,缩减策略规模并调整规则顺序;判定评估过程中,在引擎内部采用多种缓存机制,分别建立判定结果缓存、属性缓存和策略缓存,有效降低判定引擎和其他功能部件的通信损耗.通过两阶段索引实现的策略缓存,可显著降低匹配运算量并提高策略匹配准确率.仿真实验验证了MLOBEE所采用的多层次优化技术的有效性,其整体评估性能明显优于大多数同类系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国		60	2071	22.0	45.0
5	张敏		3	57	3.0	3.0
6	王雅哲		3	40	2.0	3.0
10	张立武		1	36	1.0	1.0