访问控制策略描述语言与策略冲突研究

J4 ›› 2012, Vol. 34 ›› Issue (10): 48-52.

访问控制策略描述语言与策略冲突研究

马晓普1, 李争艳1, 鲁剑锋2

(1.南阳师范学院计算机与信息技术学院，河南南阳 473061;2.浙江师范大学数理与信息工程学院，浙江金华 321004)

收稿日期:2012-04-25 修回日期:2012-07-10 出版日期:2012-10-25 发布日期:2012-10-25
基金资助:
浙江省自然科学基金资助项目（LQ12F02005）；教育部人文社科研究资助项目（12YJCZH142）

Research on Specification Language and Policy Conflict of Access Control Policy

MA Xiaopu1,LI Zhengyan1,LU Jianfeng2

(1.School of Computer and Information Technology,Nanyang Normal University,Nanyang 473061;2.School of MathematicsPhysical and Information Engineering,Zhejiang Normal University,Jinhua 321004,China）

Received:2012-04-25 Revised:2012-07-10 Online:2012-10-25 Published:2012-10-25

摘要/Abstract

摘要：

访问控制技术是网络安全防范和保护的主要方法，能保证信息的完整性和机密性。随着计算机、互联网和无线通信技术的高速发展,网络安全问题日益严重，访问控制策略的研究已成为计算机学科的一个热点课题。本文首先介绍了五种主要的访问控制策略描述语言，分析了各自的特点及适用环境；然后总结了访问控制策略冲突产生的原因、类型、冲突检测以及冲突消解方法；最后给出了访问控制策略研究的发展趋势。

关键词: 网络安全, 访问控制策略, 策略描述语言, 策略冲突

Abstract:

Access control is a key technology for network security, which can ensure the information confidentiality and integrality. With the rapid development of computer, internet and wireless communication technologies and the growing problem of network security, the access control policy has become a hot research topic in computer science. Firstly, five major access control policy description languages are described. Their characteristics and application environments are analyzed. Secondly, the causation, classification, detection and resolution of the access control policy conflict are summarized. Finally some promising research orientations for access control policy are also presented in conclusion.

Key words: network security;access control policy;policy specification language;policy conflict

马晓普1, 李争艳1, 鲁剑锋2. 访问控制策略描述语言与策略冲突研究[J]. J4, 2012, 34(10): 48-52.

MA Xiaopu1,LI Zhengyan1,LU Jianfeng2. Research on Specification Language and Policy Conflict of Access Control Policy[J]. J4, 2012, 34(10): 48-52.

[1]	白坚镜, 顾瑞春, 刘清河. SDN环境中基于Bi-LSTM的DDoS攻击检测方案[J]. 计算机工程与科学, 2023, 45(02): 277-285.
[2]	刘世文1,5，马多耀2,4，雷程1,3,5，尹少东2,4，张红旗1,5. 基于网络安全态势感知的主动防御技术研究[J]. 计算机工程与科学, 2018, 40(06): 1057-1061.
[3]	刘强，蔡志平，殷建平，董德尊，唐勇，张一鸣. 网络安全检测框架与方法研究[J]. 计算机工程与科学, 2017, 39(12): 2224-2229.
[4]	吴果，陈雷，司志刚，白利芳. 网络安全态势评估指标体系优化模型研究[J]. 计算机工程与科学, 2017, 39(05): 861-869.
[5]	赵宁1,谢淑翠2. 基于dpdk的高效数据包捕获技术分析与应用[J]. 计算机工程与科学, 2016, 38(11): 2209-2215.
[6]	任方. Ad Hoc网络的自适应分布式PKG机制[J]. J4, 2015, 37(07): 1272-1279.
[7]	陈宏亮，刘莉平，赵明，陈志刚. 认知无线网络中基于信誉度管理的动态频谱接入研究[J]. J4, 2015, 37(03): 498-502.
[8]	唐湘滟, 程杰仁, 殷建平, 龚德良. 基于NP模式的报文检测方法[J]. 计算机工程与科学, 2014, 36(11): 2128-2131.
[9]	陈大乾，任广伟. 对社区电子政务网络安全和数据共享问题的思考[J]. J4, 2014, 36(09): 1705-1710.
[10]	马占飞1，尹传卓2. 基于ACE和SSL的Firewall与IDS联动系统研究[J]. J4, 2014, 36(08): 1486-1492.
[11]	张令通1，2，罗森林2. 基于TCP协议首部的网络隐蔽通道技术研究[J]. J4, 2014, 36(06): 1072-1076.
[12]	张拥军1，2,唐俊2. 基于云模型的网络安全态势分析与评估[J]. J4, 2014, 36(01): 63-67.
[13]	甘亮1,2，李润恒1，贾焰1，刘健3. HS-StreamCube:网络安全事件流实时多维分析系统[J]. J4, 2013, 35(3): 72-79.
[14]	王海龙1,2，唐勇2，龚正虎2. 僵尸网络命令与控制信道的特征提取模型研究[J]. J4, 2013, 35(2): 62-67.
[15]	王小静1,2，沈晓军1，王军波1. 概率包标记方法中收敛时间的数学模型[J]. J4, 2012, 34(6): 7-11.