论文部分内容阅读
摘要：从提高策略评估效能出发，研究应用iMIDD方法对XACML策略进行评估。介绍了XACML和iMIDD与iX-MIDD的基本概念，对策略集、策略、规则及策略树进行了定义，并给出了两种方案将XACML策略转换成iMIDD与iX—MIDD图。方案一处理对象的次序完全符合XACML标准，但处理效率上可能稍差。方案二效率方面更好，但对象处理次序却不一定完全符合XACML标准。给出了用iX-MIDD评估访问请求的处理过程。用GEYSERS项目的实际访问控制策略进行了仿真实验，表明用此方法进行xAcML策略评估效