基于多优化技术的ABAC模型.PDFVIP

第３２卷第１１期　　　 计算机应用与软件 Ｖｏｌ３２Ｎｏ．１１ ２０１５年１１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｎｏｖ．２０１５ 基于多优化技术的ＡＢＡＣ模型 于芳芳　马建红 （河北工业大学计算机科学与软件学院　天津３０００００） 摘　要　　为应对开放网络环境以及跨域访问的需求，提出一种基于属性的访问控制概念。针对此概念设计一种多优化技术的 ＡＢＡＣ（ＡｔｔｒｉｂｕｔｅＢａｓｅｄＡｃｃｅｓｓＣｏｎｔｒｏｌ）模型。采用ＸＡＣＭＬ（ｅｘｔｅｎｓｉｂｌｅａｃｃｅｓｓｃｏｎｔｒｏｌｍａｒｋｕｐｌａｎｇｕａｇｅ）标准实现了ＡＢＡＣ模型，在进行 属性检索和策略检索时引入业务逻辑，以业务为索引值建立索引机制，加快属性和策略检索的匹配效率，并在策略评估时加入了缓 存机制，进一步提高评估效率。仿真实验的结果表明该模型的效率与传统ＡＢＡＣ模型相比具有优势。 关键词　　基于属性访问控制　索引　缓存　业务逻辑 中图分类号　ＴＰ３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１５．１１．０７３ ＡＢＡＣＭＯＤＥＬＢＡＳＥＤＯＮＭＵＬＴＩＯＰＴＩＭＩＳＡＴＩＯＮＴＥＣＨＮＯＬＯＧＹ  ＹｕＦａｎｇｆａｎｇ　ＭａＪｉａｎｈｏｎｇ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＨｅｂｅｉＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｔｉａｎｊｉｎ３０００００，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｔｏｒｅｓｐｏｎｄｔｏｔｈｅｄｅｍａｎｄｏｆｏｐｅｎｎｅｔｗｏｒｋｅｎｖｉｒｏｎｍｅｎｔａｎｄｃｒｏｓｓｄｏｍａｉｎａｃｃｅｓｓ，ｗｅｐｒｏｐｏｓｅａｃｏｎｃｅｐｔｏｆａｔｔｒｉｂｕｔｅｂａｓｅｄａｃｃｅｓｓ ｃｏｎｔｒｏｌ（ＡＢＡＣ）．ＦｏｒｔｈｉｓｃｏｎｃｅｐｔｗｅｄｅｓｉｇｎａｎＡＢＡＣｍｏｄｅｌｗｈｉｃｈｉｓｂａｓｅｄｏｎｍｕｌｔｉｏｐｔｉｍｉｓａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ．ＴｈｅｍｏｄｅｌｕｓｅｓＸＡＣＭＬ（ｅｘ ｔｅｎｓｉｂｌｅａｃｃｅｓｓｃｏｎｔｒｏｌｍａｒｋｕｐｌａｎｇｕａｇｅ）ｓｔａｎｄａｒｄｔｏｐｒａｃｔｉｃａｌｌｙｍｏｄｅｌｔｈｅＡＢＡＣ．Ｔｏｓｐｅｅｄｕｐｍａｔｃｈｉｎｇｅｆｆｉｃｉｅｎｃｙｏｆａｔｔｒｉｂｕｔｅｓｒｅｔｒｉｅｖａｌａｎｄ ｐｏｌｉｃｙｒｅｔｒｉｅｖａｌ，ｂｕｓｉｎｅｓｓｌｏｇｉｃｉｓｉｎｔｒｏｄｕｃｅｄｉｎｔｈｅｓｅｒｅｔｒｉｅｖａｌｓ，ａｎｄｔｈｅｂｕｓｉｎｅｓｓｉｓｕｓｅｄａｓｔｈｅｉｎｄｅｘｖａｌｕｅｔｏｓｅｔｕｐｉｎｄｅｘｍｅｃｈａｎｉｓｍ．Ｃａｃ ｈｉｎｇｍｅｃｈａｎｉｓｍｉｓｉｎｔｒｏｄｕｃｅｄｉｎｐｏｌｉｃｙｅｖａｌｕａｔｉｏｎｓｏａｓｔｏｆｕｒｔｈｅｒｉｍｐｒｏｖｅｔｈｅａｓｓｅｓｓｅｆｆｉｃｉｅｎｃｙ．ＴｈｅＡＢＡＣｍｏｄｅｌｉｓｓｉｍｕｌａｔｅｄａｎｄｅｘｐｅｒｉ ｍｅｎｔｅｄ，ａｎｄｒｅｓｕｌｔｓｄｅｍｏｎｓｔｒａｔｅｔｈａｔｔｈｅｅｆｆｉｃｉｅｎｃｙｏｆｔｈｅｎｅｗｍｏｄｅｌｉｓｂｅｔｔｅｒｔｈａｎｔｈｅｔｒａｄｉｔｉｏｎａｌＡＢＡＣｍｏｄｅｌ． Ｋｅｙｗｏｒｄｓ　　Ａｔｔｒｉｂｕｔｅｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌ　Ｉｎｄｅｘ　Ｃａｃｈｅ　Ｂｕｓｉｎｅｓｓｌｏｇｉｃ 型，在云计算的环境下对用户在外部客观因素下的权限进行约 ０　引　言 束。文献［５］提出了基于上下文感知和用户组的访问控制模 型，其目的是为了适应应用环境的动态改变，基于行为［４，６］和基 随着Ｉｎｔｅｒｎｅｔ的不断发展，出现了越来越多的组织组成联盟 于上下文感知［５］的访问控制