本文關(guān)鍵詞：分布式應(yīng)用訪問控制策略精化與沖突分析技術(shù)

  更多相關(guān)文章： 訪問控制 分布式 模型驅(qū)動架構(gòu) 策略精化 策略沖突分析

【摘要】：策略精化是面向服務(wù)分布式應(yīng)用訪問控制策略配置的重要方法。分析了現(xiàn)有策略精化技術(shù),包括系統(tǒng)和策略分層描述、推導(dǎo)下層協(xié)同控制策略的方法、策略精化中的策略沖突分析與消解方法、策略精化完全性和一致性、縱深防御協(xié)同策略一致性、應(yīng)用策略組合與互斥約束等策略之間的關(guān)聯(lián)屬性分析方法。通過分析發(fā)現(xiàn),策略關(guān)聯(lián)屬性分析能力不足是影響精化能力的關(guān)鍵問題。進(jìn)一步分析了現(xiàn)有策略沖突分析技術(shù)的關(guān)聯(lián)屬性分析、分布式應(yīng)用適用性和計算可擴(kuò)展性。基于分析結(jié)果,提出了一些提高策略精化能力以適應(yīng)面向服務(wù)的分布式應(yīng)用的研究問題。
【作者單位】： 南京大學(xué)計算機(jī)軟件新技術(shù)國家重點實驗室;
【關(guān)鍵詞】： 訪問控制 分布式 模型驅(qū)動架構(gòu) 策略精化 策略沖突分析
【基金】：國家863項目:以支撐電子商務(wù)為主的網(wǎng)絡(luò)操作系統(tǒng)研制(2011AA01A202)資助
【分類號】：TP393.08
【正文快照】： 1引言面向服務(wù)架構(gòu)(SOA)、服務(wù)云(SaaS)是分布式技術(shù)的新發(fā)展,目標(biāo)是解決系統(tǒng)實現(xiàn)的復(fù)雜性,實現(xiàn)商業(yè)應(yīng)用需求到IT產(chǎn)品的自動構(gòu)建和配置[1]�；谀Ｐ椭饘蛹�(xì)化的模型驅(qū)動架構(gòu)(Model Driven Architecture,MDA)方法[2]是其中的重要方法,模型(Model)是MDA方法的核心。策略是面向服

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前3條

1 姚鍵 ,茅兵 ,謝立;一種基于有向圖模型的安全策略沖突檢測方法[J];計算機(jī)研究與發(fā)展;2005年07期

2 倪俊;陳曉蘇;劉輝宇;李勁;;網(wǎng)絡(luò)安全策略求精一致性檢測和沖突消解機(jī)制的研究[J];計算機(jī)科學(xué);2011年02期

3 王雅哲;馮登國;;一種XACML規(guī)則沖突及冗余分析方法[J];計算機(jī)學(xué)報;2009年03期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 劉鵬;胡建斌;陳鐘;;分布式計算環(huán)境下的語義安全策略語言(英文)[J];北京大學(xué)學(xué)報(自然科學(xué)版);2006年05期

2 夏春和;魏玉娣;李肖堅;何巍;;計算機(jī)網(wǎng)絡(luò)防御策略模型[J];北京航空航天大學(xué)學(xué)報;2008年08期

3 何再朗,田敬東,張毓森;策略沖突類型的細(xì)化及檢測方法的改進(jìn)[J];吉林大學(xué)學(xué)報(信息科學(xué)版);2005年03期

4 何再朗;彭誠;廖超偉;;基于緩存的策略優(yōu)化方法[J];長春理工大學(xué)學(xué)報(自然科學(xué)版);2009年04期

5 沈智芳;;基于策略的實時系統(tǒng)移動代理功能擴(kuò)展[J];大慶師范學(xué)院學(xué)報;2009年03期

6 王小明;付紅;張立臣;;基于屬性的訪問控制研究進(jìn)展[J];電子學(xué)報;2010年07期

7 李鳳華;蘇斢;史國振;馬建峰;;訪問控制模型研究進(jìn)展及發(fā)展趨勢[J];電子學(xué)報;2012年04期

8 燕振剛;李薇;周文明;;一種基于策略的移動代理實現(xiàn)方法[J];甘肅農(nóng)業(yè)大學(xué)學(xué)報;2006年01期

9 鄭際杰;;基于JACOB技術(shù)的勞動合同管理系統(tǒng)的設(shè)計與實現(xiàn)[J];建材世界;2012年04期

10 吳丹;危勝軍;;基于模型檢測的策略沖突檢測方法[J];電子科技大學(xué)學(xué)報;2013年05期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 龐穎;;網(wǎng)絡(luò)安全管理中的策略沖突檢測與解決措施[A];2014年全國科技工作會議論文集[C];2014年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 王強;高性能隱私安全策略評估引擎研究[D];電子科技大學(xué);2010年

2 陳溪源;基于角色的訪問控制在分布式環(huán)境下應(yīng)用的關(guān)鍵問題研究[D];浙江大學(xué);2010年

3 焦素云;基于概念格的動態(tài)策略存取模型[D];吉林大學(xué);2011年

4 吳蓓;安全策略轉(zhuǎn)換關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2010年

5 施展;基于本體的存儲系統(tǒng)管理研究[D];華中科技大學(xué);2011年

6 尹青;組通信安全管理研究與實現(xiàn)[D];中國人民解放軍信息工程大學(xué);2005年

7 廖備水;基于PDC-Agent的面向服務(wù)的自治計算研究[D];浙江大學(xué);2006年

8 于海波;基于規(guī)則和本體的應(yīng)用安全策略研究[D];吉林大學(xué);2006年

9 冷健;安全管理和安全策略研究與設(shè)計[D];湖南大學(xué);2006年

10 韓智文;分布協(xié)同式網(wǎng)絡(luò)服務(wù)策略體系結(jié)構(gòu)及關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2005年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 朱耀強;網(wǎng)格安全策略沖突檢測及其消解機(jī)制的研究[D];長春工業(yè)大學(xué);2010年

2 易祚興;可信自治式服務(wù)協(xié)同中柔性自維護(hù)機(jī)制研究[D];浙江大學(xué);2011年

3 潘國棟;基于CORBA的信息系統(tǒng)安全組件管理研究[D];西安電子科技大學(xué);2009年

4 劉響;異構(gòu)融合網(wǎng)絡(luò)管理平臺中策略管理服務(wù)的研究與實現(xiàn)[D];北京郵電大學(xué);2011年

5 鄭琪;基于XACML的量化風(fēng)險自適應(yīng)的訪問控制研究與實現(xiàn)[D];復(fù)旦大學(xué);2011年

6 安峰;基于本體的高速切削加工工藝專家系統(tǒng)[D];南京航空航天大學(xué);2010年

7 黃鳳;基于描述邏輯的訪問控制策略沖突檢測方法研究[D];南京航空航天大學(xué);2010年

8 段延慧;文檔安全管理系統(tǒng)的策略管理研究與實現(xiàn)[D];華中科技大學(xué);2009年

9 胡殿友;基于本體的網(wǎng)格授權(quán)關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2010年

10 劉麗穎;大中型企業(yè)網(wǎng)絡(luò)安全設(shè)計方案的研究與應(yīng)用[D];河北工業(yè)大學(xué);2011年

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前7條

1 葉春曉;鐘將;馮永;;基于屬性的訪問控制策略描述語言(英文)[J];Journal of Southeast University(English Edition);2008年03期

2 李鳳華;王巍;馬建峰;梁曉艷;;基于行為的訪問控制模型及其行為管理[J];電子學(xué)報;2008年10期

3 李祥軍;孟洛明;焦利;;網(wǎng)管系統(tǒng)策略沖突解決的結(jié)果中存在的問題及檢測與解決方法[J];計算機(jī)研究與發(fā)展;2006年07期

4 于海波;車海燕;金淳兆;;基于描述邏輯的RB-RBAC授權(quán)規(guī)則沖突檢測方法[J];計算機(jī)科學(xué);2006年10期

5 王雅哲;馮登國;;一種XACML規(guī)則沖突及冗余分析方法[J];計算機(jī)學(xué)報;2009年03期

6 陳曉蘇;林植;馮向東;;基于分層模型的網(wǎng)絡(luò)安全策略逐級求精算法[J];小型微型計算機(jī)系統(tǒng);2007年06期

7 李瑞軒;趙戰(zhàn)西;文坤梅;孫小林;王治綱;;基于本體的多域訪問控制策略集成研究[J];小型微型計算機(jī)系統(tǒng);2007年09期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 趙水寧;靳大尉;;一種分布式應(yīng)用數(shù)據(jù)交換系統(tǒng)的設(shè)計與實現(xiàn)[J];東南大學(xué)學(xué)報(自然科學(xué)版);2008年S1期

2 李麗;;模型驅(qū)動架構(gòu)的應(yīng)用[J];計算機(jī)系統(tǒng)應(yīng)用;2008年01期

3 鄭義;;模型驅(qū)動架構(gòu)MDA研究[J];福建電腦;2009年04期

4 郭力;胡銳;蔡林峰;;基于ECO模型驅(qū)動的工作流實現(xiàn)技術(shù)[J];武漢理工大學(xué)學(xué)報(信息與管理工程版);2009年02期

5 宋旭東;苗寧;劉曉冰;;基于模型驅(qū)動架構(gòu)的企業(yè)信息系統(tǒng)開發(fā)框架[J];大連交通大學(xué)學(xué)報;2010年01期

6 韓玉敏;;基于模型的嵌入式軟件在汽車電子節(jié)氣門上的應(yīng)用[J];黑龍江工程學(xué)院學(xué)報(自然科學(xué)版);2006年04期

7 胡燕;李祥;鄧浩;;MDA中的圖重寫和轉(zhuǎn)換方法研究[J];福建電腦;2007年02期

8 李新強;陽建宏;楊德斌;楊斌;;模型驅(qū)動架構(gòu)在分布式遠(yuǎn)程狀態(tài)監(jiān)測系統(tǒng)中的應(yīng)用研究[J];機(jī)電產(chǎn)品開發(fā)與創(chuàng)新;2008年01期

9 李長英;曹寶香;楊成偉;;MDA技術(shù)在Web服務(wù)開發(fā)與集成中的應(yīng)用[J];計算機(jī)技術(shù)與發(fā)展;2008年05期

10 包艷;;基于XML處理的模型驅(qū)動架構(gòu)[J];微計算機(jī)信息;2008年24期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 李永平;鄒華;;分布式應(yīng)用部署和配置的研究[A];第六屆全國計算機(jī)應(yīng)用聯(lián)合學(xué)術(shù)會議論文集[C];2002年

2 曹棟;李曉峰;喬秀全;孟洛明;;基于模型驅(qū)動架構(gòu)的語義化電信服務(wù)建模方法研究[A];CCF NCSC 2011——第二屆中國計算機(jī)學(xué)會服務(wù)計算學(xué)術(shù)會議論文集[C];2011年

3 李勃;張龍;馬艷萍;;入侵預(yù)防系統(tǒng)研究與設(shè)計[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（上冊）[C];2009年

4 諶菲;曹萬華;黃志剛;;艦載作戰(zhàn)指揮系統(tǒng)模型驅(qū)動軟件開發(fā)技術(shù)研究[A];中國造船工程學(xué)會電子技術(shù)學(xué)術(shù)委員會2006學(xué)術(shù)年會論文集（上冊）[C];2006年

5 孫彬;毛偉;;支持單記錄訪問控制的擴(kuò)展Handle系統(tǒng)[A];中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會2009年年會論文集（上冊）[C];2009年

6 劉靜;丁恩杰;丁勇軍;;基于Internet的科研管理系統(tǒng)的研究[A];第十四屆全國煤礦自動化學(xué)術(shù)年會暨中國煤炭學(xué)會自動化專業(yè)委員會學(xué)術(shù)會議論文集[C];2004年

7 侯金奎;萬建成;馮仕紅;;基于MDA的PIM到J2EE PSM的轉(zhuǎn)換[A];第一屆建立和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會議（HHME2005）論文集[C];2005年

8 董天翔;榮岡;;流程工業(yè)生產(chǎn)執(zhí)行系統(tǒng)的軟件基礎(chǔ)設(shè)施[A];2009中國過程系統(tǒng)工程年會暨中國mes年會論文集[C];2009年

9 呂宗健;陳紅;杜小勇;;數(shù)據(jù)流管理系統(tǒng)訪問控制策略[A];第二十五屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（二）[C];2008年

10 劉瑞祥;梅海濤;殷兆麟;;分布式對象訪問控制的UML建模[A];2009年全國開放式分布與并行計算機(jī)學(xué)術(shù)會議論文集(下冊)[C];2009年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 PINO;企業(yè)資源需要保護(hù)[N];中國電腦教育報;2005年

2 俞志新 李水根;創(chuàng)新——中藥跨出國門的基礎(chǔ)[N];健康報;2006年

3 曉明;擦亮地質(zhì)工作的“眼睛”[N];地質(zhì)勘查導(dǎo)報;2006年

4 羅清岳;色彩辨識傳感器：數(shù)字化的分析技術(shù)[N];電子資訊時報;2007年

5 唐興國;高溫廢氣分析技術(shù)可促進(jìn)水泥企業(yè)節(jié)能降耗[N];中國建材報;2008年

6 山東中醫(yī)藥高等�？茖W(xué)校 祝建材;身先士卒勤耕耘 求真務(wù)實結(jié)碩果[N];中國中醫(yī)藥報;2008年

7 杜英峰 張?zhí)m桐;現(xiàn)代分離分析技術(shù)在中藥研究中各領(lǐng)風(fēng)騷[N];中國醫(yī)藥報;2005年

8 王宇星;中科院力學(xué)所光學(xué)多元蛋白質(zhì)芯片研究達(dá)國際領(lǐng)先水平[N];中國醫(yī)藥報;2005年

9 羅齊;CGM:準(zhǔn)確把脈草根文化[N];中國計算機(jī)報;2007年

10 劉 軍;中外百名專家在滬探討醫(yī)學(xué)影像診斷與分析技術(shù)[N];中國中醫(yī)藥報;2002年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 魯劍鋒;訪問控制策略的安全與效用優(yōu)化方法研究[D];華中科技大學(xué);2010年

2 胡長虹;模型驅(qū)動架構(gòu)的系統(tǒng)結(jié)構(gòu)可靠性計算方法及提升理論[D];吉林大學(xué);2013年

3 楊年華;模型驅(qū)動架構(gòu)中的可信嵌入式軟件建模與分析[D];華東理工大學(xué);2011年

4 劉克龍;安全Linux操作系統(tǒng)及安全Web系統(tǒng)的形式化建模與實現(xiàn)[D];中國科學(xué)院軟件研究所;2001年

5 張?zhí)旄?基于模型驅(qū)動的面向?qū)ο髴?yīng)用程序框架的關(guān)鍵技術(shù)研究[D];復(fù)旦大學(xué);2009年

6 劉婷婷;網(wǎng)絡(luò)化制造系統(tǒng)中安全體系結(jié)構(gòu)及訪問控制技術(shù)研究[D];南京理工大學(xué);2004年

7 李開;開放系統(tǒng)中自動信任建立機(jī)制研究[D];華中科技大學(xué);2010年

8 黃超;基于角色的訪問控制策略構(gòu)建方法研究[D];浙江大學(xué);2010年

9 文鐵華;信息系統(tǒng)安全的若干關(guān)鍵問題研究[D];中南大學(xué);2003年

10 蘭慶國;可執(zhí)行元模型關(guān)鍵技術(shù)研究[D];吉林大學(xué);2006年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 劉紅萍;基于領(lǐng)域通用框架的擴(kuò)展模型驅(qū)動開發(fā)模式[D];大連理工大學(xué);2005年

2 孫春芳;模型驅(qū)動架構(gòu)的研究與應(yīng)用[D];華東師范大學(xué);2005年

3 劉恒;模型驅(qū)動架構(gòu)在HLA仿真系統(tǒng)中的應(yīng)用研究[D];華中科技大學(xué);2005年

4 丁昕苗;基于J2EE技術(shù)的WEB考試系統(tǒng)的研究與實現(xiàn)[D];大連海事大學(xué);2004年

5 李冬芬;基于Jaguar CTS的分布式應(yīng)用的研究[D];遼寧工程技術(shù)大學(xué);2005年

6 滿紅運;基于模式的模型變換方法[D];天津大學(xué);2005年

7 曹雪yN;基于模型驅(qū)動架構(gòu)的企業(yè)應(yīng)用系統(tǒng)開發(fā)[D];對外經(jīng)濟(jì)貿(mào)易大學(xué);2006年

8 李曉春;模型驅(qū)動架構(gòu)中構(gòu)件組合的研究與實現(xiàn)[D];吉林大學(xué);2008年

9 李長英;基于模型驅(qū)動架構(gòu)的Web服務(wù)開發(fā)與集成研究[D];曲阜師范大學(xué);2008年

10 劉曼平;基于J2EE的出口退稅網(wǎng)上申報系統(tǒng)的設(shè)計與實現(xiàn)[D];中國海洋大學(xué);2008年

，

本文編號：1039422