摘要
提出了一种自底向上的方法来实现系统迁移过程中自动和科学的访问控制策略转换.首先对多级安全中敏感标记最优化挖掘问题作了形式化描述,证明了该问题是NP完全问题,不存在多项式时间算法.然后,在此基础上提出了基于层次聚类和遗传算法的近似最优化挖掘算法,将该问题分解为范畴划分和密级分配两个阶段.最后,实验结果表明,算法能够有效地挖掘出最优的敏感标记.该方法可以应用于等级保护工作中的系统迁移工程.
This paper presents a bottom-up approach to implement the automatic and scientific transform of access control policies in the migration. First, the problem of mining security labels optimally is described formally, and it is then proved to be NP-eomplete. Next, an approximate optimization algorithm based on hierarchical clustering and genetic algorithm is presented, which decomposes the problem into two parts： category partition and secret level assignation. Finally, experimental results show that the algorithm is effective in finding an optimal solution. The proposed approach can be applied to migration projects in hierarchy protection in information security.
出处
《软件学报》
EI
CSCD
北大核心
2011年第5期1020-1030,共11页
Journal of Software
基金
国家自然科学基金(60703021)
国家高技术研究发展计划(863)(2009AA01Z438
2009AA01Z431
2006AA01Z457)
国家重点基础研究发展计划(973)(2007CB311100)
关键词
多级安全
敏感标记
最优化挖掘
计算复杂度
层次聚类算法
遗传算法
multilevel security
security label
optimal mining
computational complexity
hierarchical clustering algorithm
genetic algorithm
