基于日志的富语义ABAC策略挖掘

• 作者: 任志宇 杜学绘 毋文超
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 基于属性的访问控制(ABAC) 策略挖掘 访问日志 频繁模式挖掘 富语义策略
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 计算机与控制工程
• 页码范围: 2149-2157
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2020.11.010

摘要

为了解决大规模环境下的细粒度访问控制问题,挖掘出易于人工阅读、契合主体行为模式、精确完备的基于属性的访问控制(ABAC)策略,从而为安全管理员进行策略构建、维护和优化提供有力支撑,提出基于日志的富语义ABAC策略挖掘方法.该方法基于频繁模式挖掘算法,从访问日志和属性数据中挖掘契合主体行为模式的ABAC策略.对策略进行正确性和语义质量分析获得富语义ABAC策略集.通过交叉验证方法对策略集的精确性和完备性进行验证,算法在公开数据集上的F1得分为0.8375,在手写数据集上的F1得分为0.9394.在手写数据集上的验证表明,算法可以在较小训练集上得到比现有算法更高质量的策略集,所得授权规则在易读性方面有所提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任志宇		12	32	4.0	4.0
2	杜学绘		33	194	5.0	13.0
3	毋文超		2	2	1.0	1.0