免疫机制在通用访问控制框架中的应用研究.pdfVIP

研 究 报 告 免疫机制在通用访问控制框架中的应用研究 银彩燕 (宁夏大学 银川 750021) 摘 要：经典的多安全策略支持结构——通用访问控制框架(GeneralizedFrameworkforAccessControl，GFAC)在加入多个安全策略后效 率会 出现 明显下降，本文借鉴人工免疫系统(ArtificialImmuneSystem，AIS)~免疫细胞的学习、记忆，动态演化等特性，将其应用到GFAC 中。仿真实验表明，应用免疫机制~GFAC在时间效卒方面具有较大的优势，同时具备一定的自适应性和多样性等特点。 关键词：通用访问控制框架 人工免疫系统 信息安全 免疫机制 中图分类号 ：TP393 文献标识码 ：A 文章编号 ：1674--098X(2009)11(a)一0002-02 1引言 2通用访问控制框架GFAC 略的框架，它的访问控制过程如图1所示。 随着 网络技术的发展 ，信 息安全和 网 络安全问题 日益严重 。由于信息系统 向着 主体 3免疫机制在GFAC中的应用 分布式的方向发展 ，人们开始研究多安全 3．1对GFAC模型研究的分析和认识 策 略 支持 模 型 。通 用 访 问控 制 框 架 GFAC的最大优点在于将访问控制的决 (Generalized Framework for Access 访川控制实施 访fuj控 制决策 策与实施分割开来，使得访问控制的实施与 Control，GFAC)是一个经典的多安全策略 部分 (AEF) 部分 (ADF) 具体的安全策略无关，这样 ，当面对具体环 支持结构 ，但在加入多个安全政策后 ，其效 境或者新的安全需求的时候，可以相应的增 率无可避免地出现明显的下降¨j。 加或者修改安全策略，而不影响到策略的实 另一方面 ，人 工免疫 系统 (Artificial 施部分。GFAC的最人缺点是效率影响比较 吝馋 l I(I】 I访问控制信息／舰 ImmuneSystem，AIS)所具备的强大的学习、 则 (ACI／ACR) 大 ，特别是加入多个安全政策后效率会显著 识别和记忆能力以及分布式、自组织、多样 下降，这 要是因为每次t体对客体有访问 (11 t发}}：访闸I肯求 ：(2)i求ADF判断；(3) 性等特性 ，不断引起研究人员的重视 ，借鉴 }{lJACI／ACR；(4)i垣回裁决结粜 ： ) 帮 请求时，ADF需要依次进行各个安全政策的 其中的某些机制来开发相应的模型或算法 AClA／CR：(6)苊：^或 绝圻问 ：(7)访问客体 判断 ，并且每个安全政策的判断过程中需要 用于信息处理和问题求解。本 文针对GFAC 图1 GFAC的结构及其访问控制过程 多次访问ACI和ACR以扶取决策所需信息， 在加入多个安全政策后 引起效率下降的问 通用访问控制框架GFAC是Marshall 这样大大增加了系统的开销。 题 ，引入免疫细胞应用其免疫机制 ，有效的 D．Abrams等人在文献l1t1中提出的一种方 事实上，系统 运 行过程中，同一主体 提高了GFAC的时间效率。 法，它提供 了一个用于表达和支持多