一种基于元模型的访问控制策略描述语言

• 作者: 吴中海 沈晴霓 罗杨
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 访问控制模型 策略语言 策略转换 解释器 抽象语法树
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 439-454
• 页数: 16页
• 分类号: TP309
• 字数: 13233字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005624

摘要

为了保护云资源的安全,防止数据泄露和非授权访问,必须对云平台的资源访问实施访问控制.然而,目前主流云平台通常采用自己的安全策略语言和访问控制机制,从而造成两个问题:(1)云用户若要使用多个云平台,则需要学习不同的策略语言,分别编写安全策略;(2)云服务提供商需要自行设计符合自己平台的安全策略语言及访问控制机制,开发成本较高.对此,提出一种基于元模型的访问控制策略描述语言PML及其实施机制PML-EM.PML支持表达BLP、RBAC、ABAC等访问控制模型.PML-EM实现了3个性质:策略语言无关性、访问控制模型无关性和程序设计语言无关性,从而降低了用户编写策略的成本与云服务提供商开发访问控制机制的成本.在OpenStack云平台上实现了PML-EM机制.实验结果表明,PML策略支持从其他策略进行自动转换,在表达云中多租户场景时具有优势.性能方面,与OpenStack原有策略相比,PML策略的评估开销为4.8％.PML-EM机制的侵入性较小,与云平台原有代码相比增加约0.42％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈晴霓	北京大学软件与微电子学院	20	249	9.0	15.0
2	罗杨	北京大学软件与微电子学院	8	23	3.0	4.0