基于日志的富语义ABAC策略挖掘

作者：毋文超; 任志宇^*; 杜学绘

来源：浙江大学学报(工学版), 2020, 54(11): 2149-2157.

• 基于属性的访问控制(ABAC)
• 策略挖掘
• 访问日志
• 频繁模式挖掘
• 富语义策略

为了解决大规模环境下的细粒度访问控制问题,挖掘出易于人工阅读、契合主体行为模式、精确完备的基于属性的访问控制(ABAC)策略,从而为安全管理员进行策略构建、维护和优化提供有力支撑,提出基于日志的富语义ABAC策略挖掘方法.该方法基于频繁模式挖掘算法,从访问日志和属性数据中挖掘契合主体行为模式的ABAC策略.对策略进行正确性和语义质量分析获得富语义ABAC策略集.通过交叉验证方法对策略集的精确性和完备性进行验证,算法在公开数据集上的F1得分为0.837 5,在手写数据集上的F1得分为0.939 4.在手写数据集上的验证表明,算法可以在较小训练集上得到比现有算法更高质量的策略集,所得授权规则在易读性方面有所提升.

• 单位
  信息工程大学