一种新访问控制策略描述语言和其权限划分方法.PDFVIP

第 卷 第 期 机 学 ４１ ６ 　 　　 　　 　　 　　 Ｖｏｌ．４１ Ｎｏ．６ 年 月 ２０１８ ６ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ Ｊｕｎｅ２０１８ 　 一种新的访问控制策略描述语言及其权限划分方法 ） ） ），） １ １ １ ２ 罗 杨 沈晴霓 吴中海 　 　 １）（北京大学软件与微电子学院 北京 １０２６００） 　 　 ２）（北京大学软件工程国家工程研究中心 北京 １００８７１） 　 　 摘 要 云平台 ＲＥＳＴｆｕｌ接口往往暴露在 Ｉｎｔｅｒｎｅｔ上，为保证云资源的安全，防止数据泄露和非授权访问，必须实 　 　 施安全策略对这些接口进行访问控制 然而，目前 接口缺乏统一的访问控制策略描述语言及相应的权限 ． ＲＥＳＴｆｕｌ 划分机制 这导致两个问题：（）用户不得不学习不同的策略语言来管理不同云平台上的权限；（）云服务提供商缺 ． １ ２ 乏对 接口的细粒度的访问控制，不符合最小特权原则 对此，该文提出了一种新的访问控制策略描述语 ＲＥＳＴｆｕｌ ． 言 该语言定义了 的标准请求格式，从而可以直接从一个 请求中构造样本策略，为 接 ． ＲＥＳＴｆｕｌ ＲＥＳＴｆｕｌ ＲＥＳＴｆｕｌ 口访问控制提供语法一致的策略语言 在该语言的基础上，进而提出了一种基于遗传算法的 权限划分方 ． ＲＥＳＴｆｕｌ 法，采用 维矩阵表示一个权限划分，并作为遗传算法的种群个体 接着定义了选择算子、变异算子和交叉算子，提 ２ 《 ． 出了权限划分的三个原则：分类个数、测试用例覆盖、权限重叠，并设计适应度函数 该文基于 云平台给 ． Ｏ ｅｎＳｔａｃｋ ｐ 出了策略语言评估机制的参考实现，验证了方法的可行性 实验结果表明，相比 原有策略，该文策略评 ． Ｏ ｅｎＳｔａｃｋ 计