The Challenge of Access Control Policies Quality
The Challenge of Access Control Policies Quality
复制标题
访问控制策略质量的挑战
DOI：
10.1145/3209668
复制
发表时间：
2018
期刊：
影响因子：
--
通讯作者：
Williams, Christopher
中科院分区：
文献类型：
--
作者：
Bertino, Elisa;Jabal, Amani Abu;Calo, Seraphin;Verma, Dinesh;Williams, Christopher
访问控制策略允许控制多个主体之间的数据共享。对于高保证数据安全性，至关重要的是这些策略适合其目的。在本文中，我们介绍了“政策质量”的概念，并阐述了它的许多方面，如一致性，完整性和最小化。我们介绍了一个框架，支持政策的分析方面引入的质量方面，并阐述了研究的挑战，包括大型分布式系统的政策分析，评估政策的正确性，并分析政策表示在更丰富的政策模型。
Access Control policies allow one to control data sharing among multiple subjects. For high assurance data security, it is critical that such policies be fit for their purpose. In this paper we introduce the notion of “policy quality” and elaborate on its many dimensions, such as consistency, completeness, and minimality. We introduce a framework supporting the analysis of policies with respect to the introduced quality dimensions and elaborate on research challenges, including policy analysis for large-scale distributed systems, assessment of policy correctness, and analysis of policies expressed in richer policy models.
登录
查看更多内容
下一代分布式联邦系统的认知政策框架：概念和研究方向
DOI：
--
发表时间：
2017
期刊：
IEEE International Conference on Distributed Computing Systems
影响因子：
--
作者：
E. Bertino;S. Calo;Maroun Touma;D. Verma;Christopher Williams;B. Rivera
通讯作者：
B. Rivera
面向服务架构的基于态势感知访问控制的隐私保护服务匹配方法
DOI：
--
发表时间：
2007
期刊：
IEEE International Conference on Web Services (ICWS 2007)
影响因子：
--
作者：
S. Yau;Junwei Liu
通讯作者：
Junwei Liu
评估访问控制策略验证中策略属性的质量
DOI：
--
发表时间：
2008
期刊：
Asia-Pacific Computer Systems Architecture Conference
影响因子：
--
作者：
Evan Martin;JeeHyun Hwang;Tao Xie;Vincent C. Hu
通讯作者：
Vincent C. Hu
DOI：
--
发表时间：
1991
期刊：
TODS
影响因子：
--
作者：
F. Rabitti;E. Bertino;Won Kim;D. Woelk
通讯作者：
D. Woelk
基于来源的访问控制策略分析服务
DOI：
--
发表时间：
2017
期刊：
World Congress on Services
影响因子：
--
作者：
E. Bertino;A. A. Jabal;S. Calo;C. Makaya;Maroun Touma;D. Verma;Christopher Williams
通讯作者：
Christopher Williams