计算机应用

作者：罗霄峰, 杨兴春, 胡勇

单位：1. 四川警察学院 计算机科学与技术系, 四川 泸州 646000;2. 四川大学 网络空间安全学院, 成都 610065

关键词：访问控制,基于属性的访问控制,信息安全,安全策略,可扩展访问控制标记语言(XACML)

基金：四川省教育厅教育科研课题（17ZB0262）；四川省科技支撑计划项目（2019YFS0068）。

针对多数据类型区间决策图（MIDD）方法不能正确表示、处理属性的重要性标记特性，以及表示、处理责任及忠告等不清晰，造成节点表示不一致并增加了处理的复杂性等问题，对MIDD方法进行改进和扩展。首先，将MIDD的以实体属性为单位的图节点修改为以元素为单位的图节点，精准地表示基于属性的访问控制元素，使原来不能正确处理重要标志的问题得以解决；然后，将责任及忠告作为元素，用节点表示出来；最后，把规则和策略的组合算法加到决策节点中，以便在策略决策点（PDP）对访问请求进行决策时使用。分析结果表明，改进方法与原方法的时空复杂度相当。两种方法的对比仿真实验结果表明，在每个属性只有1个附属属性时（最一般的应用情况），两种方法每个访问请求的平均决策时间差异的数量级仅在0.01 μs。验证了复杂度分析的正确性，说明两种方法的性能相当。附属属性个数仿真实验表明，即使1个属性有10个附属属性（实际应用中十分稀少），两种方法的平均决策时间差异也在相同的数量级。改进方法不但保证了原方法的正确性、一致性和方便性，更将其使用范围从可扩展访问控制标记语言（XACML）策略扩展到一般的基于属性的访问控制策略。

来源：2019年第12期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第12期