ISCAS OpenIR  > 信息安全国家重点实验室
一种XACML规则冲突及冗余分析方法
其他题名a conflict and redundancy analysis method for xacml rules
王雅哲; 冯登国
2009
发表期刊计算机学报
ISSN0254-4164
卷号32期号:3页码:353-362
摘要基于属性的声明式策略语言XACML表达能力丰富,满足开放式环境下资源访问管理的复杂安全需求,但其自身缺乏对规则冲突检测、规则冗余分析的支持.文中利用规则状态思想描述分析了属性层次操作关联带来的多种冲突类型,在资源语义树策略索引基础上利用状态相关性给出规则冲突检测算法;利用状态覆盖思想分析造成规则冗余的原因,给出在不同规则评估合并算法下的冗余判定定理.仿真实验首先分析了冲突检测算法的运行效率;然后针对多种策略判定系统,验证了基于语义树的策略索引和冗余规则处理可以显著提高判定性能.
关键词访问控制 规则状态 属性层次 规则冲突检测 规则冗余 Xacml
部门归属信息安全国家重点实验室
语种中文
内容类型期刊论文
URI标识http://ir.iscas.ac.cn/handle/311060/2006
专题信息安全国家重点实验室
推荐引用方式
GB/T 7714
王雅哲,冯登国. 一种XACML规则冲突及冗余分析方法[J]. 计算机学报,2009,32(3):353-362.
APA 王雅哲,&冯登国.(2009).一种XACML规则冲突及冗余分析方法.计算机学报,32(3),353-362.
MLA 王雅哲,et al."一种XACML规则冲突及冗余分析方法".计算机学报 32.3(2009):353-362.
条目包含的文件
文件名称/大小 文献类型 版本类型 开放类型 使用许可
conflict-redundancy-(1065KB) 开放获取--请求全文
个性服务
推荐该条目
保存到收藏夹
查看访问统计
导出为Endnote文件
谷歌学术
谷歌学术中相似的文章
[王雅哲]的文章
[冯登国]的文章
百度学术
百度学术中相似的文章
[王雅哲]的文章
[冯登国]的文章
必应学术
必应学术中相似的文章
[王雅哲]的文章
[冯登国]的文章
相关权益政策
暂无数据
收藏/分享
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。