物联网中访问控制策略的翻译与优化

摘要：

为了解决不同访问控制策略语言所带来的交互授权问题,提出了一种将物联网第三方机构数据库中基于角色的访问控制策略翻译为物联网中基于属性的XACML访问控制策略的方法,将数据库策略翻译到哈希表中,再对哈希表进一步翻译生成XACML策略,在翻译的过程中检测角色多重继承所产生的重复授权,避免策略重复生成.并对翻译后的访问控制策略进行优化,将2条规则属性对比以检查这2条规则是否可以合并,通过策略中规则的合并减少策略的规模.实验证明了翻译与优化方法的有效性.

关键词：物联网、访问控制策略翻译、策略优化、XACML

所属期刊栏目：36

分类号：TP309(计算技术、计算机技术)

资助基金：广西自然科学基金2014GXNSFAA118365

在线出版日期：2017-02-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：495-499