学位论文 > 优秀研究生学位论文题录展示

多策略支持下的策略冲突检测与消解研究

作　者: 李添翼
导　师: 李瑞轩
学　校: 华中科技大学
专　业: 计算机应用技术
关键词: 访问控制策略冲突非一致性冲突冲突检测冲突消解
分类号: TP393.08
类　型: 硕士论文
年　份: 2011年
下　载: 10次
引　用: 0次
阅　读: 论文下载

内容摘要

访问控制技术通过制定某种控制策略来保障系统的安全性,其主要目的在于保护系统资源不被非法用户访问或者被合法用户非法访问。然而多条访问控制策略可能因为不同的需求,会造成不同的访问授权结果。这些不一致将会导致策略冲突。若一个系统中存在策略冲突,将会因为冲突导致策略失效。当策略冲突大量的存在时,将会耗费大量的系统资源,甚至导致系统崩溃。国内外对策略冲突的大部分研究都是运用策略描述语言,通过逻辑推导的方式完成相应的冲突检测和消解。这些研究往往只针对某单一访问控制模型下的策略冲突。对多种访问控制模型共同作用下的策略冲突问题却较少提及。针对上述问题,提出了一种多策略支持下的策略冲突检测与消解模型,通过主体与客体域有向图模型,将策略冲突的检测问题转化为有向图中求节点的连通节点问题,然后使用策略组合的方式完成策略冲突的消解。同时针对访问控制系统中安全策略与效用策略共存时的非一致性冲突问题,提出了一种基于优先级的冲突消解方法。该消解方法能保证当策略数目较少时,快速有效地完成非一致性冲突的消解过程。最后,在结合上述理论研究的基础上,实现了多策略安全访问标签库系统的策略解析模块,完成了相应的检测与消解算法。

全文目录

摘要  4-5
Abstract  5-8
第1章绪论  8-14
  1.1 课题研究背景  8
  1.2 课题研究的目的和意义  8-10
  1.3 国内外研究现状及分析  10-12
  1.4 论文的研究内容和结构安排  12-14
第2章访问控制策略冲突相关技术研究  14-23
  2.1 访问控制技术概要  14-17
  2.2 策略冲突的相关研究  17-19
  2.3 策略非一致性冲突的相关研究  19-22
  2.4 本章小结  22-23
第3章多策略支持下的策略冲突检测与消解  23-36
  3.1 多策略支持下的策略冲突  23-29
  3.2 多策略支持下的策略冲突检测  29-31
  3.3 多策略支持下的策略冲突消解  31-35
  3.4 本章小结  35-36
第4章访问控制策略非一致性冲突消解方法  36-56
  4.1 引言  36
  4.2 访问控制策略非一致性冲突问题  36-39
  4.3 访问控制策略非一致性冲突消解方法  39-47
  4.4 基于优先级的冲突消解方法  47-50
  4.5 仿真实验及性能分析  50-55
  4.6 本章小结  55-56
第5章多策略支持的安全标签库系统  56-65
  5.1 多策略支持的安全标签库系统框架  56-58
  5.2 冲突检测与消解模块的设计与实现  58-64
  5.3 本章小结  64-65
第6章总结和展望  65-68
  6.1 论文总结  65-66
  6.2 工作展望  66-68
致谢  68-69
参考文献  69-74
附录1 攻读硕士学位期间参与的科研项目  74

多策略支持下的策略冲突检测与消解研究

内容摘要

全文目录

相似论文