基于粒结构逻辑的域间授权策略合成方法研究.pdf

第11卷第3期 信息工程大学学报 V01．1lNO．3 2010年6月 JournalofInformation Jun．2010 EngineeringUniversity 基于粒结构逻辑的域问授权策略合成方法研究 陈 结1，王亚弟2，梁员宁1 (1．信息工程大学电子技术学院，河南郑州450004；2．信息工程大学，河南郑州450001) 摘要：针对域间网络环境中协同组合应用的策略合成效率与有效性问题，基于粒逻辑的组合运 算推理，提出了一种基于粒结构逻辑的域闻授权策略动态合成方法(GiDAPGLCM)。基于策 略行为能力属性元素约减与合并，提出了域间授权策略行为能力的属性粒合成算法、权限粒合 成算法和全局策略动态合成算法。GiDAPGLCM方法通过域间协同服务组合关系确定策略的 动态合成模式，遵循安全管理规则实施对策略合成的约束。策略合成理论与效率分析表明，该 方法能提供较高的策略合成效率，保障策略合成的正确性，并具备较高的动态适应能力。 关键词：粒逻辑；域间授权；策略集 中图分类号：TP393．08文献标识码：A GeneralInter-Domain AuthorizationAutomatic Policy Compositive BasedonGranular Operation Logic CHEN Zhe‘，WANGYa-di2，LIANG Yuan—nin91 ofElectronic (1．Institute Technology，InformationUniversity，Zhengzhou450004，China； Engineering 2．Information EngineeringUniversity，Zhengzhou450001，China) Abstract：Tothe andthe ofthe of combina— improveefficiencyvaliditypolicycompositivecooperate tion intheinter-domainnet basedon environment，and algo— applications compositivereasoning rithmsofthe the andcorn— GiDAPGLCM．Basedonthereduction granularlogic，thispaperpresents binationofthebehaviorsandabilities forwardtheattribute policy，thispaperput granularcomposi— tirearithmeticoftheinter-domainauthorizati