一种基于重排序的XACML策略评估优化方法

• 作者: 戚湧 李千目 陈俊
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 可扩展的访问控制标记语言 巴莱多定律 优先级 重排序 性能优化
• 年，卷（期）: 2015,（2）
• 页码范围: 187-193
• 页数: 7页
• 分类号: TP309
• 字数: 6634字
• 语种: 中文
• DOI: 10.14177/j.cnki.32-1397n.2015.39.02.011

摘要

可扩展的访问控制标记语言(XACML)逐渐成为访问控制的标准之一,这就要求XACML具有高效的策略评估引擎.然而当规则和策略数达到一定规模时,策略评估性能很容易成为制约系统可用性的瓶颈.为了解决这一问题,该文综合考虑策略/规则最近执行记录及其复杂度,提出一种自适应的策略/规则重排序方法.该方法基于少部分策略/规则处理大部分请求,把高优先级策略/规则放于执行队列头部,从而提高了访问控制的系统策略评估效率.仿真实验结果表明,提出的方法在巴莱多定律前提下与现行的Sun XACML PDP引擎相比,性能有明显提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李千目	南京理工大学计算机科学与工程学院	169	1365	19.0	28.0
2	戚湧	南京理工大学计算机科学与工程学院	134	1347	20.0	31.0
3	陈俊	南京理工大学计算机科学与工程学院	7	36	3.0	6.0