基于语义的安全规则冲突检测

摘要：

　　在分布式系统中。基于策略的管理能满足复杂系统模块松耦合的要求，为了满足其复杂的安全需求特别是对资源控制细粒度的要求，其安全策略不仅要描述针对数据本身的细粒度，还要描述数据公开接口的粒度，由此利用视图的概念扩展了RBAC模型描述客体的细粒度；为确保策略规则的正确性，利用约束状态和规则状态描述分析了主客体属性层次操作关联带来的多种冲突类型，并通过词法和语法分析分解策略元素；利用分解结果，基于语义图设计算法，从而判断并定位策略中的冲突。

关键词： 细粒度安全模型 安全规则 冲突检测 语义图设计算法

作者: 张爱娟 高井祥

作者单位: 中国矿业大学计算机学院,江苏 徐州 221116 中国矿业大学环测学院,江苏 徐州 221116

会议类型: 国内会议

会议名称: 2011年江苏省人工智能学术会议

会议地点: 徐州

会议语种:中文

页码: 67-70,74

在线出版日期: 2011-10-22（万方平台首次上网日期，不代表论文的发表时间）