[发明专利]一种适用于云服务组合场景下隐私策略合成方法

摘要

一种适用于云服务组合场景下隐私策略合成方法属于云计算安全技术领域。针对现有云计算安全技术领域，云服务组合场景下存在的访问控制策略不一致问题，公开了一种访问控制策略合成方法，具体涉及云服务组合场景下隐私策略合成。该方法通过探测和消减云服务组合特定场景下隐私策略冲突，可为组合云服务确定出一致无冲突的隐私策略，保证用户隐私安全性。

主权项

一种适用于云服务组合场景下隐私策略合成方法,其特征在于由策略统一描述模块、策略相似度分析模块、策略冲突探测模块、策略冲突消减模块以及各模块之间的数据交互实现，其步骤如下：步骤1：策略统一描述模块接收策略库中的所有隐私策略，并对不同格式的隐私策略进行预处理，将其转化为以主体属性、资源属性、动作属性、环境属性、效用属性、条件属性和隐私保护属性为主的格式存入隐私策略集传递给步骤2的策略相似度分析模块；步骤2：策略相似度分析模块按照隐私策略中资源属性，将经过策略统一描述模块得到的策略集划分为资源属性一致和资源属性不一致两个策略子集，然后对资源属性一致策略子集运用相似度计算法比较策略间的相似度,相似度值取值范围为0到1之间；随着用户对策略相似度比较要求的提高，阈值选取接近1；当策略间相似度值大于或等于规定阈值，保留相似策略中的任意一个，以此遍历完成资源属性一致策略子集的消减，为步骤3策略冲突探测模块减小探测规模，提高探测效率；步骤3：策略冲突探测模块先对资源属性一致的策略子集通过比较主体属性、动作属性、环境属性、效用属性、隐私保护属性是否一致以及策略中条件属性约束范围，判断策略间是否存在冲突；在完成策略间冲突探测后，由步骤4中策略冲突消减模块接收冲突策略集，并对该策略集进行冲突消减；当策略冲突探测模块接受的是资源属性不一致策略子集时，运用云服务组合过程中对各组件服务建立的组合顺序判断策略资源属性间是否存在潜在关系，如果判断资源属性间存在潜在关系，那么进一步的比较主体属性、动作属性、效用属性是否一致以及条件属性、环境属性、隐私保护属性的约束范围，最终判断资源属性不一致策略间是否存在冲突；如果资源属性间不存在潜在关系，那么策略间不存在冲突；步骤4：策略冲突消减模块将步骤3模块中探测到的策略冲突，按照策略冲突类型，使用相应的消减方法消减；具体的方法：资源属性一致的策略间冲突通过改变效用类型来解决，统一规定使用效用类型为拒绝的方式消减冲突；资源属性一致策略子集冲突消减完成后，策略集就只存在资源属性不一致策略间冲突，故将冲突消减后的资源属性一致策略子集加入到资源属性不一致策略子集中，执行步骤3中对资源属性不一致策略子集的冲突探测；资源属性不一致策略间冲突在改变效用类型的基础上，对影响效用属性的条件或隐私保护属性进行处理，统一规定将条件或隐私保护属性的约束放宽，对该类属性做并集，并以效用类型为允许的方式更改效用属性，以此达到消减冲突的目的。