专利详情

专利名称	一种XACML策略规则检测方法
申请号	CN200810119404.7	专利类型	发明专利
公开（公告）号	CN101339591	公开（授权）日	2009.01.07
申请（专利权）人	中国科学院软件研究所	发明（设计）人	王雅哲;冯登国;张立武;张敏
主分类号	G06F21/00(2006.01)I	IPC主分类号	G06F21/00(2006.01)I
专利有效期	一种XACML策略规则检测方法至一种XACML策略规则检测方法	法律状态	实质审查的生效
说明书摘要	本发明提供了一种XACML策略规则检测方法，属于信息安全中的授权策略分析领域，该方法针对XACML策略规则进行了规则状态定义、规则状态相关性定义、冲突类型分析，在此基础上，建立了基于语义树的策略索引并实施具体的XACML策略规则检测，分析了规则冲突和规则冗余，检测方法包含两种类型：基于属性层次操作关联的冲突检测方法；基于状态相关性的其他类型冲突检测方法，冗余分析方面，分别在允许优先、拒绝优先和首次适用消解算法下给出规则冗余的分析判定方法。策略管理者通过检测方法可以准确定位引发冲突的规则以及引发冲突的原因；冗余分析方面，可以根据分析结果优化策略结构，删除不影响访问判定结果的冗余规则，提高策略判定效率。