| XACML Admin中的策略预处理研究 |
| 其他题名 | research on preprocessing policies in xacml admin
|
| 李晓峰; 冯登国; 何永忠
|
| 2007
|
| 发表期刊 | 计算机研究与发展
 |
| ISSN | 1000-1239
|
| 卷号 | 44期号:5页码:729-736 |
| 摘要 | 根据XACML Admin中访问策略和管理策略混合的特点，提出了一个在PDP中将策略树分割为访问策略树和管理策略树来提高在线判定性能的匹配方案．在此基础上，根据委托的逻辑含义，通过构造委托图，去除管理策略树和访问策略树中的无效节点，从而使在线判定时不考虑引起拒绝服务攻击的无效策略．同时根据目前XACML Admin中模式定义的缺陷，提出了一种改进的模式定义，此模式定义使Delegates能够与XACML核心规范中Subjects，Resources等元素的处理规则保持一致，并能够更加有效地定义管理策略．以上这些方式能够有效地改善在线判定性能和阻止针对请求判定过程的拒绝服务攻击． |
| 收录类别 | EI
; CSCD
|
| 关键词 | 委托策略
管理策略
访问控制
信息安全
|
| 部门归属 | 信息安全国家重点实验室
|
| 语种 | 中文
|
| CSCD记录号 | CSCD:2863779
|
| 内容类型 | 期刊论文
|
| URI标识 | http://ir.iscas.ac.cn/handle/311060/1948
|
| 专题 | 信息安全国家重点实验室
|
推荐引用方式
GB/T 7714 |
李晓峰,冯登国,何永忠. XACML Admin中的策略预处理研究[J]. 计算机研究与发展,2007,44(5):729-736.
|
| APA |
李晓峰,冯登国,&何永忠.(2007).XACML Admin中的策略预处理研究.计算机研究与发展,44(5),729-736.
|
| MLA |
李晓峰,et al."XACML Admin中的策略预处理研究".计算机研究与发展 44.5(2007):729-736.
|
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。
修改评论