基于属性的访问控制策略逻辑融合框架研究

• 作者: 可珂 徐长征 李鸥
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 访问控制 策略合并 逻辑 融合框架 推理系统
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 91-95,139
• 分类号: TP309
• 字数: 9501字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2011.10.021

摘要

基于属性的访问控制策略合并在大规模分布式多域环境下有着重要的应用背景.从现有文献关于基于属性的访问控制策略合成的研究结论出发,提出了一种逻辑融合框架,用以描述各种策略合并场景,并用实例对其进行了应用分析.该框架不仅能支持已有工作,而且能描述动态的策略合成方法.随后引入一个推理系统,根据它可以形式地验证合并出的新策略的一致性,并给出所提策略逻辑对访问请求的一种评估方法,保障了策略融合的正确性,进一步增强了策略融合方法的适用性.