基于属性轻量级可重构的访问控制策略

• Published in: 通信学报 Vol. 41; no. 2; pp. 112 - 122
• Main Authors: 谢绒娜, 李晖, 史国振, 郭云川
• Format: Journal Article
• Language: Chinese
• Published: 西安电子科技大学网络与信息安全学院,陕西西安,710071%北京电子科技学院电子与通信工程系,北京,100070%中国科学院信息工程研究所,北京,100093 25.02.2020
• Subjects: 等效转化; 代数表达式; 可重构; 原子访问控制规则; 轻量级
• ISSN: 1000-436X
• DOI: 10.11959/j.issn.1000-436x.2020035

TP302; 针对复杂网络环境下访问控制策略冗余与冲突检测、访问控制策略评估的效率面临的严峻挑战,提出了基于属性轻量级可重构的访问控制策略.以基于属性的访问控制策略为范例,根据访问控制策略中的操作类型、主体属性、客体属性和环境属性将基于属性的访问控制策略划分为多个不相交的原子访问控制规则,并通过与、或等逻辑关系构成的代数表达式,将原子访问控制规则重构出复杂访问控制策略;提出原子访问控制规则冗余与冲突检测方法,将复杂访问控制策略分解为等效的原子访问控制规则和代数表达式,通过对等效的原子访问控制规则和代数表达式进行冗余与冲突检测实现对复杂访问控制策略进行冗余与冲突检测;从时间复杂度和空间复杂度2个不同角度对等效转化的访问控制策略进行评估.结果表明,所提方法大大降低了访问控制策略的长度、数量和复杂度,提高了访问控制策略冗余与冲突检测的效率以及访问控制策略评估的效率.