【摘 要】
：
基于属性的声明式策略语言XACML表达能力丰富,满足开放式环境下资源访问管理的复杂安全需求,但其自身缺乏对规则冲突检测、规则冗余分析的支持.文中利用规则状态思想描述分析
【机 构】
：
中国科学院软件研究所信息安全国家重点实验室,信息安全共性技术国家工程研究中心
论文部分内容阅读
基于属性的声明式策略语言XACML表达能力丰富,满足开放式环境下资源访问管理的复杂安全需求,但其自身缺乏对规则冲突检测、规则冗余分析的支持.文中利用规则状态思想描述分析了属性层次操作关联带来的多种冲突类型,在资源语义树策略索引基础上利用状态相关性给出规则冲突检测算法;利用状态覆盖思想分析造成规则冗余的原因,给出在不同规则评估合并算法下的冗余判定定理.仿真实验首先分析了冲突检测算法的运行效率;然后针对多种策略判定系统,验证了基于语义树的策略索引和冗余规则处理可以显著提高判定性能.
其他文献
近年来,虚拟现实技术和应用引起了哲学界的关注。本文从哲学对虚拟现实界定角度,在梳理和分析学界相关研究成果基础上,提出个人看法。本文认为,虚拟现实是人类用数字化的中介
提出了一种利用普通未经标定的相机,在近似固定位置拍摄的图片,来构造水平方向360°全景图的方法.一般来说这种图片可能存在透视变形较大、相邻图片重叠部分较小、亮度差异明
企业经常会选择金融衍生品套期保值,进而去规避实际生产经营活动中面临的许多风险,但是传统的期货市场在规避风险的同时,对潜在的盈利空间有所限制,同时企业还需要承担随时可能被追缴保证金的风险。与之相比,期权可以主动控制价格风险,企业可以利用期权的非线性特征,有效的锁定风险,而不锁定收益。场外期权近些年来的迅速发展为我国场内期权上市奠定基础。四大证券交易所正在积极的尝试相关产品的期权仿真交易,丰富场内期权
目的:精制紫河车胶囊用于更年期综合征的临床使用分析研究。方法:采用国内改良Kupperman评分法,对35例肝肾阴虚型更年期综合征用精制紫河车胶囊进行治疗前后疗效分析。结果:3
<正> 作者认为一般保守疗法或手术疗法对该疾患都不易根治,本文提出用减低关节结节高度的手术方法治疗该病获得较好效果。手术着眼点是改变颞下颌关节凹的形态,减低关节结节
在开封市周边地区采集96个地表灰尘样品和49个表土样品,采用王水消解法对样品进行预处理,用原子荧光光度计测定样品As、Hg含量,计算灰尘和土壤As、Hg背景值,并在开封市不同功
电动开锁枪是一种新型的技术开锁工具,开锁具有更快速、更便捷、更隐蔽的特点。在分析开锁枪的结构与开锁原理的基础上,经实验研究,发现使用开锁枪开锁,会在圆头弹子球面端遗
通过分析基础教育课程文本，发现存在着有悖于课程改革初哀的城市化、学术化与精英化的价值倾向。解决这一问题的重要策略是推动课程权力配置多极化。具体要求是政府和专家要增
目的 :建立中国人高度残碎下颌骨的性别判定方法。方法 :本研究测量了国内 8个省市的有确切性别记录的 16 0具尸骨的下颌骨 ,其中男性 10 8例 ,女性 5 2例 ,年龄范围 18～ 75岁
细胞凋亡是细胞接受某种信号或受到某些因素刺激后一种主动的,由一些凋亡相关基因相互作用的细胞消亡过程。在肿瘤发生、消退及治疗中,凋亡起着重要作用。90年代以来,许多学