面向服务访问控制策略精化描述

• 作 者: 吴迎红 黄皓 曾庆凯
• 机 构: 计算机软件新技术国家重点实验室（南京大学）
• 出 处: 计算机研究与发展
• 发表日期: 2014年11期
• 关键词: 模型驱动架构 访问控制 策略描述 策略精化 策略冲突分析 关联属性 model driven architecture access control polic
• 基金项目: 国家“八六三”高技术研究发展计划基金项目（2011AA01A202）

策略精化是解决分布式应用访问控制策略配置复杂性的重要方法.现有的策略精化技术给出了分层策略描述和逐层精化的方法,但是描述和处理策略之间关联问题能力不足,影响策略精化应用.为此给出了策略和包括组合、互斥、精化、访问路径协同等策略之间关系的形式描述方法,提出了能够描述策略之间关联属性的精化算法和记录策略和策略之间这些关联属性的策略精化树构建方法,为策略精化中的策略关联问题处理提供基础.策略精化树还能直观呈现访问控制的服务品质协议（service-level agreement,SLA）.