基于谱聚类的访问控制异常权限配置挖掘机制

• 作者: 房梁 方滨兴 李凤华 殷丽华
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 访问控制 异常权限配置 谱聚类
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 学术论文
• 页码范围: 63-72
• 页数: 10页
• 分类号: TP309.2
• 字数: 8840字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2017285

摘要

将强制访问控制、自主访问控制等访问控制系统迁移为基于角色的访问控制系统可极大提高对用户权限的管理效率.为保证系统的安全性需要在迁移过程中生成正确的角色,而原系统中存在的异常权限配置给角色生成带来了极大的挑战.忽略这些异常权限配置将导致生成的角色中包含错误的权限,增加信息泄露的概率.针对访问控制中的异常权限配置发现问题,提出一种基于谱聚类的异常权限配置挖掘机制.实验结果证明,所提方案可以实现更准确的权限配置发现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	北京邮电大学网络空间安全学院	50	1129	17.0	33.0
4	李凤华	中国科学院信息工程研究所信息安全国家重点实验室	49	812	14.0	28.0
5	殷丽华	广州大学网络空间先进技术研究院	2	2	1.0	1.0
12	房梁	北京邮电大学网络空间安全学院	1	2	1.0	1.0