分布式应用访问控制策略精化与冲突分析技术

摘要：

策略精化是面向服务分布式应用访问控制策略配置的重要方法.分析了现有策略精化技术,包括系统和策略分层描述、推导下层协同控制策略的方法、策略精化中的策略冲突分析与消解方法、策略精化完全性和一致性、纵深防御协同策略一致性、应用策略组合与互斥约束等策略之间的关联属性分析方法.通过分析发现,策略关联属性分析能力不足是影响精化能力的关键问题.进一步分析了现有策略冲突分析技术的关联属性分析、分布式应用适用性和计算可扩展性.基于分析结果,提出了一些提高策略精化能力以适应面向服务的分布式应用的研究问题.

关键词：访问控制、分布式、模型驱动架构、策略精化、策略冲突分析

所属期刊栏目：41

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家863项目:以支撑电子商务为主的网络操作系统研制2011AA01A202

在线出版日期：2014-04-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：1-11