分布式应用访问控制策略精化与冲突分析技术.pdfVIP

第41卷 第 3期 计 算 机 科 学 Vo1．41No．3 2014年 3月 Computer Science M ar2014 分布式应用访问控制策略精化与冲突分析技术 吴迎红 黄 皓 曾庆凯 (南京大学计算机软件新技术国家重点实验室 南京210023) 摘 要 策略精化是面向服务分布式应用访 问控制策略配置的重要方法。分析了现有策略精化技术，包括系统和策 略分层描述、推导下层协同控制策略的方法、策略精化中的策略冲突分析与消解方法、策略精化完全性和一致性、纵深 防御协同策略一致性、应用策略组合与互斥约束等策略之间的关联属性分析方法。通过分析发现，策略关联属性分析 能力不足是影响精化能力的关键问题。进一步分析 了现有策略冲突分析技术的关联属性分析、分布式应用适用性和 计算可扩展性。基于分析结果，提 出了一些提高策略精化能力以适应面向服务的分布式应用的研究问题。