江泽涛,谢朕,王琦,张文辉.一种基于屏蔽码的ABAC静态策略冲突与冗余检测算法[J].计算机科学,2018,45(2):197-202
一种基于屏蔽码的ABAC静态策略冲突与冗余检测算法
ABAC Static Policy Conflict and Redundancy Detection Algorithm Based on Mask Key
投稿时间:2016-12-11  修订日期:2017-02-09
DOI:10.11896/j.issn.1002-137X.2018.02.034
中文关键词:  ABAC,冲突检测,屏蔽码,静态冲突
英文关键词:ABAC,Conflict detection,Mask key,Static conflict
基金项目:本文受国家自然科学基金(61572147),桂林电子科技大学图像图形智能处理重点实验项目(GIIP201501,GIIP201401),广西可信软件重点实验室项目(kx201502)资助
作者单位E-mail
江泽涛 桂林电子科技大学计算机与信息安全学院 桂林541004 zetaojiang@126.com 
谢朕 桂林电子科技大学计算机与信息安全学院 桂林541004  
王琦 桂林电子科技大学计算机与信息安全学院 桂林541004  
张文辉 桂林电子科技大学计算机与信息安全学院 桂林541004  
摘要点击次数: 333
全文下载次数: 254
中文摘要:
      针对基于属性的访问控制模型(Attribute-Based Access Control,ABAC)存在的静态策略冲突及冗余问题,提出了一种基于属性集有序化及二进制屏蔽码的静态策略冲突检测算法。该算法能够检测出全部的静态冲突,相对于目前典型的暴力算法与属性分割算法,降低了时间复杂度和空间复杂度;同时支持属性的新增及策略的新增或删除,能够更好地满足现代复杂网络环境的要求。
英文摘要:
      A static policy conflict detection algorithm based on ordered attribute set and binary mask key was proposed.The algorithm can detect all of the static policy conflicts and redundancy in attribute-based access control model. Compared with the typical violence algorithm and the attribute segmentation algorithm,the proposed algorithm can reduce the time complexity and space complexity .Furthermore,it supports adding and removing attributes from set.New algorithm can meet the requirements of modern complex network environments.
查看全文  查看/发表评论  下载PDF阅读器