访问控制系统中客体粒度决策方法研究

• 作者: 张磊 沈夏炯 薛钰 韩道军
• 来源期刊: 河南大学学报（自然科学版）
• 学科: 工学
• 关键词: 权限 客体粒度 多粒度决策系统 度量方法 决策算法
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 自动化基础理论与信息技术
• 页码范围: 63-69,79
• 页数: 8页
• 分类号: TP301.6
• 语种: 中文

摘要

如何选择权限的客体粒度是访问控制系统设计中的一个基本问题,然而目前在信息安全需求分析中,访问权限客体粒度的选择主要基于信息安全的一些原则和信息安全工程师的经验,缺少自动化的辅助工具,存在权限客体粒度值不可选择、灵活性差、权限粒度与系统需求不匹配的风险.基于多粒度决策系统理论,提出了一种访问控制系统中客体粒度决策模型(Object Granularity Decision Model in Access Control,OGDM),给出了访问权限的客体粒度值选取的度量标准和度量方法,也给出了权限客体最优粒度的选择算法.案例分析表明,OGDM的灵活性较高,方便选取最优客体粒度,为信息安全需求分析中的权限客体粒度选择工作提供了一种自动化的辅助决策算法.