南京理工大学学报（自然科学版）
南京理工大學學報（自然科學版）
남경리공대학학보（자연과학판）
JOURNAL OF NANJING UNIVERSITY OF SCIENCE AND TECHNOLOGY
2015年
2期
187-193
,共7页
可扩展的访问控制标记语言%巴莱多定律%优先级%重排序%性能优化
可擴展的訪問控製標記語言%巴萊多定律%優先級%重排序%性能優化
가확전적방문공제표기어언%파래다정률%우선급%중배서%성능우화
eXtensible access control markup language%Pareto principle%priority%reordering%performance optimization
可扩展的访问控制标记语言(XACML)逐渐成为访问控制的标准之一,这就要求XACML具有高效的策略评估引擎.然而当规则和策略数达到一定规模时,策略评估性能很容易成为制约系统可用性的瓶颈.为了解决这一问题,该文综合考虑策略/规则最近执行记录及其复杂度,提出一种自适应的策略/规则重排序方法.该方法基于少部分策略/规则处理大部分请求,把高优先级策略/规则放于执行队列头部,从而提高了访问控制的系统策略评估效率.仿真实验结果表明,提出的方法在巴莱多定律前提下与现行的Sun XACML PDP引擎相比,性能有明显提升.
可擴展的訪問控製標記語言(XACML)逐漸成為訪問控製的標準之一,這就要求XACML具有高效的策略評估引擎.然而噹規則和策略數達到一定規模時,策略評估性能很容易成為製約繫統可用性的瓶頸.為瞭解決這一問題,該文綜閤攷慮策略/規則最近執行記錄及其複雜度,提齣一種自適應的策略/規則重排序方法.該方法基于少部分策略/規則處理大部分請求,把高優先級策略/規則放于執行隊列頭部,從而提高瞭訪問控製的繫統策略評估效率.倣真實驗結果錶明,提齣的方法在巴萊多定律前提下與現行的Sun XACML PDP引擎相比,性能有明顯提升.
가확전적방문공제표기어언(XACML)축점성위방문공제적표준지일,저취요구XACML구유고효적책략평고인경.연이당규칙화책략수체도일정규모시,책략평고성능흔용역성위제약계통가용성적병경.위료해결저일문제,해문종합고필책략/규칙최근집행기록급기복잡도,제출일충자괄응적책략/규칙중배서방법.해방법기우소부분책략/규칙처리대부분청구,파고우선급책략/규칙방우집행대렬두부,종이제고료방문공제적계통책략평고효솔.방진실험결과표명,제출적방법재파래다정률전제하여현행적Sun XACML PDP인경상비,성능유명현제승.
