基于策略代数系统的策略间关系分析

作者：陈晓苏; 吴金华; 倪俊

来源：小型微型计算机系统, 2010, (06): 1067-1072.

• 基于策略的管理
• 策略代数系统
• 策略冲突
• 冲突检测
• 冲突消解 policy-based management
• policy algebra system
• policy conflict
• conflict detection
• conflict resolution

当前分析策略之间关系的研究多集中于访问控制策略,主要根据主体、目标和动作三元组上的重叠关系来划分策略冲突类型,存在划分标准不明确,冲突分类不完善等问题.采用策略代数系统来对策略进行描述,能表示Ponder中的授权策略(访问控制策略)和职责策略.分析了策略对应组成部分间所有可能存在的关系,包括离散、相等、包含、部分包含和交叉等五种,在这些关系的基础上指出了可能存在的冲突,并给出了相应的冲突消解方案.

• 单位
  华中科技大学