基于本体安全策略动态管理机制.pdfVIP

V01．48 第48卷增刊 中山大学学报(自然科学版) Sup． NATURALlUMUNIVERSITATISSUNYATSENIMar-2009 2009年3月 ACTASCIENTIARUM 基于本体的安全策略动态管理机制’ 。 蒲 芳1，李永宁2，曹奇英1 摘 要：在高校信息化建设中，信息资源的管理存在着既要实现信息高度共享和协作，又要保证安全隐私之间 的矛盾。提出了基于本体的安全策略动态管理机制。该机制引入统一的本体知识库，根据上下文的变化，通过 本体服务动态调整策略服务和事件服务，实现策略的动态执行。并详细阐述了安全策略的语义描述和策略动态 执行机制。 关键词：本体知识库；安全策略；语义描述 中图分类号：TP393文献标识码：A 文章编号：0529-6579(2009)S1-00724)3 随着高校信息化建设的不断深入发展，信息资 化，通过本体服务来动态调整策略服务和事件服 源的安全和共享成为不容忽视的矛盾。在高校信息 务，实现策略的动态执行。这样，在高校的各种不 化建设的各种不同应用之间，不仅需要实现上下文 同应用之间，不仅可以实现动态的安全策略控制， 信息的共享和协作，而且需要实现动态的安全策略 而且可以实现上下文信息的共享和协作。 控制。 l 基于本体的安全策略管理架构 当今国内外有许多研究机构和企业都在从事有 关策略管理方面的工作。策略…是动态地约束和 我们提出了基于本体的安全策略管理架构，如 控制系统行为的一种方式，而不需要修改代码，也 图1所示。该框架主要包括：上下文提供者、本体 不需要被管理部件的协作。基于策略的管理解决方 服务、策略服务、事件服务、策略执行代理5个部 案通过策略来实现对被管理系统的分布式、自动化 分。上下文提供者获得各个信息资源实体的上下文 以及动态自适应的管理。在涉及到动态调节的学术 变化，根据上下文的变化，本体服务主动更新策略 研究和产业应用中，策略越来越受到欢迎。互联网 服务和事件服务中的信息，策略服务根据信息变化， Task 工程任务组(InternetEngineeringForce， 动态操作策略执行代理来实现对被管理对象的动态 操作。我们在现有策略模型中加入了上下文提供者、 IE，rF’)制定了IETF策略框架【2】，主要面向计算机 本体服务两大部分，这是实现基于本体的安全策略 网络服务质量的管理和控制。Ponder…策略语言是 英国伦敦皇家学院在策略管理领域进行的十年研究 管理架构的关键部分，也是我们提出的架构的创新 成果，开创了许多策略管理的新理念，是一种面向 之处。下面就这5大组成部分分别详述如下： 对象的策略语言，应用于分布式系统和网络的管 理。KAoS口。应用DAML来进行策略的描述和推理，_IzTS[I堡垡 事件I 坠竖广 服务l 应用于Web服务，网格计算和多代理系统平台。 —T—_J l触发 Rei【41是一种基于义务逻辑的策略语言，它采用