基于語義的XACML擴展方法研究.pdf

1、訪問控制技術(shù)用于阻止用戶對資源進行未授權(quán)訪問，由結(jié)構(gòu)化信息標準促進組織提出的可擴展訪問控制標記語言XACML提供了描述訪問控制策略規(guī)則的標準和執(zhí)行決策授權(quán)的模型。然而，在對請求進行決策之前，該模型并沒有提供對策略規(guī)則進行分析檢測的有效機制，具體指策略沖突檢測和冗余分析。針對這個問題，本文將XACML進行擴展，包括XACML策略規(guī)則的語義擴展、策略管理點PAP的功能擴展，以及XACML授權(quán)模型的擴展。
　　首先，論文針對現(xiàn)有的利用描

2、述邏輯或網(wǎng)絡(luò)本體語言O(shè)WL形式化XACML規(guī)則存在的表達能力不足的缺點，提出了一種利用網(wǎng)絡(luò)本體語言O(shè)WL和語義網(wǎng)規(guī)則語言SWRL將XACML規(guī)則進行語義擴展的方法。利用SWRL表達OWL不能描述的訪問控制約束和XACML訪問控制規(guī)則，使得XACML語義描述更加豐富。
　　其次，利用基于語義的方法分析由于主體屬性層次、資源屬性層次和語義不一致引起的規(guī)則沖突，并進一步分析沖突消解算法，給出了在不同的算法下規(guī)則冗余定理及證明；提出了一種