基于XACML的量化风险自适应的访问控制研究与实现

论文摘要

在现在信息和知识驱动的信息化环境中,数据在各个组织内部及之间进行流动的速度逐步加快,在出现紧急情况的时候需要能迅速地决定对敏感数据的访问,并保证这些敏感信息不被无意或者恶意泄露,这就要求应用系统具有较高的灵活性以适应这种动态性。因此,现在的信息化应用越来越需要动态的访问控制策略及相关的实现机制。本论文研究了基于XACML的量化风险自适应的访问控制的方法和技术,以实现可以灵活调整的动态访问控制系统。本系统在访问控制系统中引入风险管理思想,通过量化访问的风险值并在系统中对风险进行管理和监控,通过有效的风险控制实现动态访问控制。本论文接下去结合当前访问控制策略语言事实上的标准XACML,充分发掘其强大的访问策略表达能力,在不改变访问请求语义的情况下引入量化风险的控制功能。同时论文扩展XACML框架,利用XACML中的Obligation模块在系统中加入持续的风险控制机制,实现了量化风险自适应的访问控制。最后,论文通过实验评估论证了基于XACML实现量化风险自适应的访问控制是一种灵活有效的访问控制方法和技术。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究内容
• 1.3 论文结构
• 第二章 相关理论与技术
• 2.1 访问控制相关概念
• 2.2 量化风险自适应访问控制研究现状
• 2.3 可扩展的访问控制标记语言（XACML）
• 2.3.1 XACML框架
• 2.3.2 XACML策略
• 第三章 基于XACML的量化风险自适应访问控制系统分析
• 3.1 系统功能分析
• 3.2 适用场景示例
• 第四章 基于XACML的量化风险自适应访问控制系统设计
• 4.1 系统总体框架及模块介绍
• 4.2 关键问题及解决策略
• 4.2.1 风险评估
• 4.2.2 策略设计和判定机制
• 4.2.3 义务（风险消减措施）
• 4.2.4 合并算法
• 4.2.5 会话管理
• 4.2.6 日志分析
• 第五章 基于XACML的量化风险自适应访问控制系统实现
• 5.1 系统环境
• 5.2 用例设计
• 5.2.1 系统设计
• 5.2.2 用户角色设计
• 5.2.3 系统流程
• 第六章 基于XACML的量化风险自适应访问控制系统评估
• 6.1 实验设计
• 6.2 实验结果及分析
• 6.2.1 实验一:选取一个规则,遍历相关访问请求集
• 6.2.2 实验二:随机发起访问请求
• 6.3 系统比较
• 第七章 总结与展望
• 7.1 总结
• 7.2 展望
• 参考文献
• 致谢