基于iX-MIDD的XACML安全策略评估* 1

罗霄峰，罗万伯

(1.四川大学 锦江学院，四川 成都 610065；2.四川大学 计算机学院，四川 成都 610065)



基于iX-MIDD的XACML安全策略评估* 1

罗霄峰1，罗万伯2

(1.四川大学 锦江学院，四川 成都 610065；2.四川大学 计算机学院，四川 成都 610065)

摘要：从提高策略评估效能出发，研究应用iMIDD方法对XACML策略进行评估。介绍了XACML和iMIDD与iX-MIDD的基本概念，对策略集、策略、规则及策略树进行了定义，并给出了两种方案将XACML策略转换成iMIDD与iX-MIDD图。方案一处理对象的次序完全符合XACML标准，但处理效率上可能稍差。方案二效率方面更好，但对象处理次序却不一定完全符合XACML标准。给出了用iX-MIDD评估访问请求的处理过程。用GEYSERS项目的实际访问控制策略进行了仿真实验，表明用此方法进行XACML策略评估效率高，非常实用。

关键词：访问控制; 安全策略; 策略评估; XACML

0引言

访问控制是最基本的安全技术之一[1-2]。使用XACML(eXtensible Access Control Markup Language, 可扩展的访问控制标记语言)来表示访问控制策略及访问请求，已经得到广泛应用[3-4]。

XACML的研究涉及多方面。包括XACML的分析，新需求，完善，测试，验证，应用等。其中应用是根本，而效率是关键，特别是策略数量很大时更必要。

我们从提高XACML策略评估效能出发，在深入分析现有研究成果基础上，研究应用iMIDD方法，对XACML策略决策进行评估的技术。

1现状及问题的提出

由结构化信息标准促进组织(Organization for the Advancement of Structured Information Standards, OASIS)批准的XACML是一种基于XML的开放性标准语言，用于描述安全策略。2003年发布第1版。现在的版本是第3版，2013年发布。自从推出XACML以来，围绕XACML策略的分析、测试、验证和优化等进行了大量的工作[5-12]。

从实际应用的角度说，XACML策略的执行效率非常重要，吸引了不少研究。……