一种ABAC静态策略冲突检测算法

摘要：

在分布式计算环境下，传统基于属性的静态访问控制策略多存在扩展性差、难以实现等问题。针对上述问题，提出一种基于策略属性分解的冲突检测算法。该算法对策略属性进行分解，构造策略属性分解图，判断策略属性值之间的相交关系，根据静态策略冲突的定义进行策略冲突检测，从而提高策略冲突检测算法的可扩展性和易实现性。实验结果表明，该算法对静态策略冲突的检测率接近85%。

关键词：基于属性的访问控制模型、策略管理、静态策略、策略冲突、策略属性分解、冲突检测

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家“973”计划基金资助项目2011CB311801；国家“863”计划基金资助项目2009AA01Z438

在线出版日期：2013-10-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：200-204