[发明专利]一种XACML策略规则检测方法

摘要

本发明提供了一种XACML策略规则检测方法，属于信息安全中的授权策略分析领域，该方法针对XACML策略规则进行了规则状态定义、规则状态相关性定义、冲突类型分析，在此基础上，建立了基于语义树的策略索引并实施具体的XACML策略规则检测，分析了规则冲突和规则冗余，检测方法包含两种类型：基于属性层次操作关联的冲突检测方法；基于状态相关性的其他类型冲突检测方法，冗余分析方面，分别在允许优先、拒绝优先和首次适用消解算法下给出规则冗余的分析判定方法。策略管理者通过检测方法可以准确定位引发冲突的规则以及引发冲突的原因；冗余分析方面，可以根据分析结果优化策略结构，删除不影响访问判定结果的冗余规则，提高策略判定效率。

主权项

1、一种XACML策略规则检测方法，用于分析规则冲突，其步骤包括：1)构建XACML策略规则分析的形式化模型，根据XACML描述属性的结构和特征，定义规则状态及规则状态满足；2)制定XACML中的权限继承和权限蕴含规则；3)定义XACML中规则状态的关系，分为状态覆盖、状态相交或是状态无关；4)通过描述属性层次操作关联类型，分析属性层次引起的规则间冲突类型；5)建立基于资源语义树的策略索引结构；6)运行基于属性层次操作关联的冲突检测算法，算法输入包括需检测的主体属性策略和其引用继承的上层主体属性的权限策略列表，检测步骤4)中分析的规则冲突类型，输出是由若干冲突规则对组成的集合；7)运行基于状态相关的其他类型冲突检测算法，算法输入包括要检测的资源属性节点，检测步骤3)中的规则状态相交产生的规则冲突情况，输出是冲突规则对集合和冲突威胁规则对集合。