安全策略模型聚合性评估方法

作者：蔡嘉勇; 卿斯汉; 刘伟

来源：软件学报, 2009, (07): 1953-1966.

• 聚合
• 安全标签
• 访问矩阵
• 动态策略
• 最小授权 group
• security label
• access matrix
• dynamic policy
• least privilege

动态策略支持与授权粒度是访问控制的关键问题.现有的研究只关注安全策略的描述能力,却忽略了对策略结构与授权粒度的分析,从而无法全面满足动态策略支持与最小授权要求.指出Lampson访问矩阵模型是对最细粒度访问控制的抽象,普通安全策略则根据应用安全需求对Lampson访问矩阵进行聚合.基于安全标签的聚合性描述框架(a descriptive framework of groupability basing on security labels,简称GroSeLa)可将普通安全策略映射为Lampson访问矩阵,该框架分为基本组件与扩展两部分:前者分析用于实现矩阵聚合的安全策略结构;后者则指出实现全面...

• 出版日期2009
• 单位中国科学院软件研究所; 北京大学; 中国科学院大学