中国科学院软件研究所机构知识库
Advanced  
ISCAS OpenIR  > 信息安全国家重点实验室  > 期刊论文
题名:
XACML Admin中的策略预处理研究
其他题名: research on preprocessing policies in xacml admin
作者: 李晓峰 ; 冯登国 ; 何永忠
关键词: 委托策略 ; 管理策略 ; 访问控制 ; 信息安全
刊名: 计算机研究与发展
发表日期: 2007
卷: 44, 期:5, 页:729-736
收录类别: EI ; CSCD
部门归属: 信息安全国家重点实验室
摘要: 根据XACML Admin中访问策略和管理策略混合的特点,提出了一个在PDP中将策略树分割为访问策略树和管理策略树来提高在线判定性能的匹配方案.在此基础上,根据委托的逻辑含义,通过构造委托图,去除管理策略树和访问策略树中的无效节点,从而使在线判定时不考虑引起拒绝服务攻击的无效策略.同时根据目前XACML Admin中模式定义的缺陷,提出了一种改进的模式定义,此模式定义使Delegates能够与XACML核心规范中Subjects,Resources等元素的处理规则保持一致,并能够更加有效地定义管理策略.以上这些方式能够有效地改善在线判定性能和阻止针对请求判定过程的拒绝服务攻击.
语种: 中文
Citation statistics:
内容类型: 期刊论文
URI标识: http://ir.iscas.ac.cn/handle/311060/1948
Appears in Collections:信息安全国家重点实验室_期刊论文

Files in This Item:
File Name/ File Size Content Type Version Access License
preprocessing-policies-xacml-admin.pdf(682KB)----限制开放-- 联系获取全文

Recommended Citation:
李晓峰,冯登国,何永忠. XACML Admin中的策略预处理研究[J]. 计算机研究与发展,2007-01-01,44(5):729-736.
Service
Recommend this item
Sava as my favorate item
Show this item's statistics
Export Endnote File
Google Scholar
Similar articles in Google Scholar
[李晓峰]'s Articles
[冯登国]'s Articles
[何永忠]'s Articles
CSDL cross search
Similar articles in CSDL Cross Search
[李晓峰]‘s Articles
[冯登国]‘s Articles
[何永忠]‘s Articles
Related Copyright Policies
Null
Social Bookmarking
Add to CiteULike Add to Connotea Add to Del.icio.us Add to Digg Add to Reddit
所有评论 (0)
暂无评论
 
评注功能仅针对注册用户开放,请您登录
您对该条目有什么异议,请填写以下表单,管理员会尽快联系您。
内 容:
Email:  *
单位:
验证码:   刷新
您在IR的使用过程中有什么好的想法或者建议可以反馈给我们。
标 题:
 *
内 容:
Email:  *
验证码:   刷新

Items in IR are protected by copyright, with all rights reserved, unless otherwise indicated.

 

 

Valid XHTML 1.0!
Copyright © 2007-2017  中国科学院软件研究所 - Feedback
Powered by CSpace