基于XACML的策略评估优化技术的研究

作者：陈伟鹤; 王娜娜

来源：计算机应用研究, 2013, (03): 900-905.

• XACML
• 访问控制
• 规则优化
• 合并算法
• 优先级
• 策略评估 XACML
• access control
• rule optimize
• combination algorithms
• priority
• policy evaluation

为了提高XACML策略评估逐层匹配的效率,在规则优化方面提出按规则的请求权重对规则进行排序的思想;同时在策略评估方面提出XACML合并算法的优先级及主体的规则索引表,优先选择符合匹配条件的策略和规则来提高匹配速度。仿真实验验证了采取这些措施后,缩短了PDP进行评估的时间,提高了评估效率。

• 单位
  江苏大学