面向业务流程访问控制策略及决策优化方法

• 作者: 商铮 张斌
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: XACML策略 访问控制 业务流程 策略 委托
• 年，卷（期）: 2013,（19）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 83-87
• 页数: 5页
• 分类号: TP393
• 字数: 5306字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1201-0053

摘要

在分析业务流程访问控制策略需求的基础上，对经典的XACML策略实施框架进行了扩展，提出一种能够根据业务流程执行状态管理策略的实施框架。通过在策略模式中引入<PolicyIssuer>元素和定义<Condition>元素的语义，使其能够描述访问策略和委托策略，并支持任务级最小特权的实现。给出了两种策略决策优化方法，针对策略集中无效策略数量过多的问题，采用逐步裁减法减少策略元素比对的次数，针对策略集中委托策略数量过多且需要验证可信性的问题，采用信任关联法减少策略匹配的次数，有效地提高了策略决策的效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张斌	解放军信息工程大学电子技术学院	43	236	8.0	12.0
5	商铮	解放军信息工程大学电子技术学院	1	1	1.0	1.0