[发明专利]一种基于NuSMV的访问控制规则的覆盖性检测方法

权利要求书

1.一种基于NuSMV的访问控制规则的覆盖性检测方法，其特征在于包括以下步骤：

步骤一，对访问控制规则进行标准化，即用形式化语言进行描述；

步骤二，对访问控制系统应该满足的特性进行标准化；

步骤三，对访问控制规则的否定进行标准化；

步骤四，构造原始模型与变异模型；

步骤五，调用NuSMV对访问控制规则进行覆盖性检测。

2.根据权利要求1所述的一种基于NUSMV的访问控制规则的覆盖性检测方法，其特征在于将访问控制规则标准化为if c then d，即如果c成立则执行d；所述c为访问控制中对主体、客体、操作等实体的约束，d表示在c的约束下的判定结果。

3.根据权利要求1所述的一种基于NUSMV的访问控制规则的覆盖性检测方法，其特征在于将访问控制系统应该满足的特性标准化为p:b→e，即如果b成立则规则p需要满足条件e；所述b为访问控制中对主体的约束，e为规则满足的特性；p为规则。

4.根据权利要求1所述的一种基于NUSMV的访问控制规则的覆盖性检测方法，其特征在于将访问控制规则的否定标准化为if c then﹁d，即如果c成立则不执行d。

5.根据权利要求2所述的一种基于NUSMV的访问控制规则的覆盖性检测方法，其特征在于：将所有标准化后的访问控制规则形成的集合设置为原始模型，将原始模型中某个规则进行否定，得到该规则对应的变异模型。