改进的安全策略评价管理决策图
针对Canh Ngo等为安全策略评价和管理所提出的MIDD和X-MIDD方法的不足,从一般ABAC模型出发,对其进行了改进.设计了新的图结构iMIDD和iX-MIDD,新图的边用上结点变量值范围(简约的区间划分)及状态组成的元组表示,可更好地标注在决策中有关键作用的重要属性,有利于决策过程中更精细化处理.iX-MIDD的决策-叶结点也做了扩展,增加了组合算法信息,便于在对访问请求进行决策时使用.给出了应用本文方法进行策略元素匹配、策略评估,以及从iMIDD生成iX-MIDD的流程.复杂度分析及仿真实验表明,本文方法的时间、空间复杂度和性能均与MIDD方法相当.新方法完全能用于策略管理的多种应用.
访问控制、决策图、安全策略、策略管理
48
TP309;TP391(计算技术、计算机技术)
2016-09-08(万方平台首次上网日期,不代表论文的发表时间)
共7页
123-128,210