基于属性轻量级可重构的访问控制策略

• 作者: 史国振 李晖 谢绒娜 郭云川
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 轻量级 可重构 原子访问控制规则 代数表达式 等效转化
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 112-122
• 页数: 11页
• 分类号: TP302
• 字数: 12794字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2020035

摘要

针对复杂网络环境下访问控制策略冗余与冲突检测、访问控制策略评估的效率面临的严峻挑战,提出了基于属性轻量级可重构的访问控制策略.以基于属性的访问控制策略为范例,根据访问控制策略中的操作类型、主体属性、客体属性和环境属性将基于属性的访问控制策略划分为多个不相交的原子访问控制规则,并通过与、或等逻辑关系构成的代数表达式,将原子访问控制规则重构出复杂访问控制策略;提出原子访问控制规则冗余与冲突检测方法,将复杂访问控制策略分解为等效的原子访问控制规则和代数表达式,通过对等效的原子访问控制规则和代数表达式进行冗余与冲突检测实现对复杂访问控制策略进行冗余与冲突检测;从时间复杂度和空间复杂度2个不同角度对等效转化的访问控制策略进行评估.结果表明,所提方法大大降低了访问控制策略的长度、数量和复杂度,提高了访问控制策略冗余与冲突检测的效率以及访问控制策略评估的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李晖	西安电子科技大学网络与信息安全学院	115	788	17.0	22.0
2	史国振	北京电子科技学院电子与通信工程系	46	444	7.0	20.0
3	郭云川	中国科学院信息工程研究所	21	48	3.0	6.0
4	谢绒娜	西安电子科技大学网络与信息安全学院	2	2	1.0	1.0