基于互斥权限约束的角色挖掘优化方法

摘要：

现有自底向上的角色工程方法挖掘规模庞大，挖掘结果存在冗余，且不能反映系统功能的安全需求。为优化角色结果，针对角色优化中的互斥约束问题，结合枚举角色挖掘，提出一种基于互斥权限约束的角色挖掘优化方法。利用用户聚类元组及互斥约束优化角色挖掘过程，通过角色职责分离对安全约束的合理性进行分析，采用矩阵分析法调整已挖掘权限的矩阵单元值，挖掘优化角色以覆盖所有权限。实验结果表明，通过权限覆盖分析法辅助挖掘的优化角色结果能够保证挖掘过程的完整性；与枚举挖掘法相比，该方法能够保证信息系统的安全性，降低角色结果的冗余度。

关键词：基于角色的访问控制、角色工程、角色挖掘、角色优化、互斥权限约束、访问控制矩阵

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61202194;河南省教育厅科学技术研究基金资助重点项目13A520765;河南省信息技术教育研究基金资助项目ITE12192。

在线出版日期：2014-12-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：205-210