XACML策略優(yōu)化方法研究.pdf

1、如何確保信息的安全性以及對(duì)關(guān)鍵資源的安全訪問(wèn)已經(jīng)成為重要的研究課題，其中訪問(wèn)控制是確保系統(tǒng)安全的一個(gè)重要手段。XACML(eXtensible Access Control MarkupLanguage，可擴(kuò)展的訪問(wèn)控制標(biāo)記語(yǔ)言)已經(jīng)逐漸成為訪問(wèn)控制的主要標(biāo)準(zhǔn)之一，這就要求XACML具有高效的策略評(píng)估引擎。然而當(dāng)規(guī)則和策略數(shù)達(dá)到一定規(guī)模時(shí)，策略評(píng)估性能很容易成為制約系統(tǒng)可用性的瓶頸，所以亟需提升策略評(píng)估引擎性能以保證系統(tǒng)可用性。

2、　　針對(duì)這一問(wèn)題，本文從XACML策略本身潛在的不足出發(fā)從規(guī)則壓縮、冗余消除、屬性數(shù)值化和動(dòng)態(tài)重排序四個(gè)方面對(duì)XACML策略進(jìn)行優(yōu)化。規(guī)則壓縮將簡(jiǎn)單規(guī)則壓縮成復(fù)雜規(guī)則，將匹配次數(shù)從乘數(shù)級(jí)降至加數(shù)級(jí)。冗余消除在不影響策略評(píng)估結(jié)果的前提下去除策略庫(kù)中的冗余規(guī)則及冗余狀態(tài)，縮小策略庫(kù)規(guī)模。屬性數(shù)值化將文本的XACML策略屬性轉(zhuǎn)化為數(shù)值的屬性，使評(píng)估引擎匹配方式使用高效的數(shù)值匹配，而不是低效的字符串匹配，同時(shí)使用Hash表結(jié)構(gòu)存儲(chǔ)數(shù)值屬性與文本

3、屬性的映射關(guān)系有利于策略維護(hù)。動(dòng)態(tài)重排序有效利用策略執(zhí)行統(tǒng)計(jì)數(shù)據(jù)，同時(shí)考慮策略和規(guī)則復(fù)雜度，動(dòng)態(tài)調(diào)整策略和規(guī)則在策略庫(kù)和策略的順序，使優(yōu)先級(jí)高的策略與規(guī)則置于執(zhí)行隊(duì)列前端。本文提出的策略優(yōu)化方法除動(dòng)態(tài)重排序外都屬于判定前的策略預(yù)處理過(guò)程，與策略匹配評(píng)估的具體流程相對(duì)獨(dú)立，侵入性較弱，因此可作為共性優(yōu)化技術(shù)與其他策略評(píng)估引擎融合使用。
　　在仿真實(shí)驗(yàn)與結(jié)果分析中，本文為驗(yàn)證所研究和提出優(yōu)化方法的有效性，列出各種優(yōu)化方法的運(yùn)行時(shí)間和效