A Decision Tree Learning Approach for Mining Relationship-Based Access Control Policies
A Decision Tree Learning Approach for Mining Relationship-Based Access Control Policies
复制标题
挖掘基于关系的访问控制策略的决策树学习方法
DOI：
10.1145/3381991.3395619
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Stoller, Scott D.
中科院分区：
文献类型：
--
作者：
Bui, Thang;Stoller, Scott D.
基于关系的访问控制(ReBAC)提供了高度的表现力和灵活性，通过允许用实体之间的关系链来表达策略，从而促进了安全和信息共享。通过部分自动化ReBAC策略的开发，ReBAC策略挖掘算法有可能显著降低从传统访问控制系统迁移到ReBAC的成本。提出了一种基于决策树的ReBAC策略挖掘算法DTRM(Decision Tree ReBAC Miner)和DTRM-，用于从访问控制列表(ACL)和实体信息中挖掘ReBAC策略。与最先进的ReBAC挖掘算法相比，我们的算法明显更快，获得了类似的策略质量，并且可以用更丰富的语言挖掘策略。
Relationship-based access control (ReBAC) provides a high level of expressiveness and flexibility that promotes security and information sharing, by allowing policies to be expressed in terms of chains of relationships between entities. ReBAC policy mining algorithms have the potential to significantly reduce the cost of migration from legacy access control systems to ReBAC, by partially automating the development of a ReBAC policy. This paper presents new algorithms, called DTRM (Decision Tree ReBAC Miner) and DTRM-, based on decision trees, for mining ReBAC policies from access control lists (ACLs) and information about entities. Compared to state-of-the-art ReBAC mining algorithms, our algorithms are significantly faster, achieve comparable policy quality, and can mine policies in a richer language.
登录
查看更多内容
从不完整和噪声数据中挖掘基于关系的访问控制策略
DOI：
10.1007/978-3-030-18419-3_18
发表时间：
2018
期刊：
Proceedings of the Eleventh ACM Conference on Data and Application Security and Privacy
影响因子：
--
作者：
Thang Bui;S. Stoller;Jiajie Li
通讯作者：
Jiajie Li
基于实体的访问控制：支持更具表现力的访问控制策略
DOI：
10.1145/2818000.2818009
发表时间：
2015
期刊：
Proceedings of the 31st Annual Computer Security Applications Conference
影响因子：
--
作者：
J. Bogaerts;Maarten Decat;B. Lagaisse;W. Joosen
通讯作者：
W. Joosen
PolTree：ABAC 中用于做出高效访问决策的数据结构
DOI：
10.1145/3322431.3325102
发表时间：
2019
期刊：
Proceedings of the 24th ACM Symposium on Access Control Models and Technologies
影响因子：
--
作者：
Nath, Ronit;Das, Saptarshi;Sural, Shamik;Vaidya, Jaideep;Atluri, Vijay
通讯作者：
Atluri, Vijay
影响因子：
5.6
作者：
Bui, Thang;Stoller, Scott D.;Li, Jiajie
通讯作者：
Li, Jiajie
从目标到指标的可用访问控制规则集的正式定义
DOI：
--
发表时间：
2013
期刊：
Symposium On Usable Privacy and Security
影响因子：
--
作者：
Matthias Beckerle;L. Martucci
通讯作者：
L. Martucci