一种基于属性与或矩阵和类型分析的XACML策略查询方法-计算机科学.PDF

第 卷 第 期 计 算 机 科 学 ４５ 　 ９ Vol．４５No．９ 年 月 ２０１８ ９ COMPUTER SCIENCE Se．２０１８ p 一种基于属性与或矩阵和类型分析的XACML策略查询方法 , １２ ２ ２ ２ 韩道军 原万里 段晓宇 张 磊 　 　 　 　 １ (河南大学数据与知识工程研究所 河南 开封 ) 　 ４７５００４ ２ (河南大学计算机与信息工程学院 河南 开封 ) 　 ４７５００４ 　 , . 摘 要 访问控制策略的描述与执行是信息系统资源保护的一种重要方式 影响到系统的业务化运行 针对目前评 　 　 , , , 估效率较低的问题 研究人员提出了基于属性缓存和重排序等策略的评估方法 该方法提高了策略的评估效率 但尚 . , ( 未解决策略评估需要遍历所有相关规则的问题 针对此问题 在分析 XACMLeRxtensibleAccessControlMarkup ) , , Lanuae描述特点的基础上 利用属性与或矩阵和类型分析 提出一种基于属性与或矩阵和类型分析的 XACML策 g g , . , 略查询方法 以减少策略评估实施时的规则匹配数量 该方法修改了现有 ContextHandler的处理过程 增加了一个 , , 访问控制规则匹配预处理环节 在该环节中计算得出每个规则属性的区分度 利用区分度和属性与或矩阵筛选掉与当 , , . 前访问控制请求无关的规则 然后对筛选后的规则集合进行匹配 提高策略评估效率 最后通过实验验证了所提方法 的有效性. , , , 关键词　XACML属性与或矩阵 区分度 类型分析 中图法分类号 文献标识码 / 　TP３０９　　　 　A　　　DOI　１０．１１８９６ ．issn．１００２Ｇ１３７