分布式应用访问控制策略精化冲突分析

• 作者: 吴迎红 周靖康 曾庆凯 黄皓
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 访问控制 分布式 策略精化 策略冲突分析
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 计算机安全
• 页码范围: 421-427
• 页数: 7页
• 分类号: TP309.2
• 字数: 9542字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2014.02.0421

摘要

随着云技术的发展,分布式应用平台朝着弹性资源和环境动态变迁的方向发展.分布式应用访问控制策略精化计算与资源和环境相关,也需要较强的性能与这种动态性相适应.现有的访问控制策略空间冲突分析方法虽然可以用于分布式访问控制策略精化中的策略冲突分析,但是该类算法以权限赋值单元为单位计算,计算粒度过细导致性能较低.提出了基于集合求交递推算法,以权限赋值单元集合为单位计算策略冲突来提高计算粒度.理论分析与实验结果表明该算法具有较高性能,适用于云平台策略精化计算的高性能的需求.