基于iX-MIDD的XACML安全策略评估

• 作者: 罗万伯 罗霄峰
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 访问控制 安全策略 策略评估 XACML
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 安全与保密
• 页码范围: 627-631
• 页数: 5页
• 分类号: TP309|TP391
• 字数: 4872字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2016.05.022

摘要

从提高策略评估效能出发,研究应用iMIDD方法对XACML策略进行评估.介绍了XACML和iMIDD与iX-MIDD的基本概念,对策略集、策略、规则及策略树进行了定义,并给出了两种方案将XACML策略转换成iMIDD与iX-MIDD图.方案一处理对象的次序完全符合XACML标准,但处理效率上可能稍差.方案二效率方面更好,但对象处理次序却不一定完全符合XACML标准.给出了用iX-MIDD评估访问请求的处理过程.用GEYSERS项目的实际访问控制策略进行了仿真实验,表明用此方法进行XACML策略评估效率高,非常实用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗万伯	四川大学计算机学院	42	388	12.0	18.0
2	罗霄峰	四川大学锦江学院	15	87	5.0	9.0