基于统计分析优化的高性能XACML策略评估引擎

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:wyoo00oo
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
云存储随时随地访问、一键分享与协作、多平台随时同步、无限空间、永久免费等优点使得新注册用户数一直都保持两位数的增长态势,云存储市场前景非常广阔。但是由于云存储服务还不太成熟、安全架构尚不健全,与传统的将敏感数据保存在本地相比,用户存在云端的敏感数据将面临很多无法控制的风险。最近几年云存储“泄密事件”非常频繁,安全隐患已阻碍云存储的大规模普及,如何保护用户敏感数据的机密性已成为云存储亟需解决的问题。访问控制技术是保证云存储用户敏感数据安全的重要技术,基于属性的访问控制是在分布式应用的发展中被提出的一种新型访问控制模型,用于解决分布式应用下的访问控制问题,因而先天对云存储有更好的适应性。但随着系统在线用户和资源数量的不断增加,访问控制策略的结构越来越复杂,策略评估效率已成为制约系统可用性的关键瓶颈,亟需一种高效的评估引擎对海量用户的请求及时做出正确授权。为提高分布式环境下策略评估引擎的效率,本文提出了新的策略评估引擎HPEngine。该引擎利用基于统计分析的策略优化机制动态精化策略,并将精化的策略由文本形式转化为数值形式;同时采用基于统计分析的多级缓存机制存储频繁调用的请求结果对、属性和策略信息。实验结果表明,HPEngine所采用的优化机制缩减了策略规模,降低了评估引擎和其他模块的通信开销,减少了匹配运算量,提高了匹配速度,整体评估效率优于其他同类系统。
其他文献
图象增强就是将原来不清楚的图像变得清晰或把我们感兴趣的某些特征强调出来,以改善图像的视觉效果或便于对图像进行其他处理。灰度图像的非线性变换是一种有效的图像增强方
随着Web服务技术的不断普及,用户在将来很可能会面对大量的同类型Web服务可供选择,这些同类型Web服务的功能是相同的,但其性能参数如服务响应时间、服务费用、服务地域范围有
工作流管理技术将过程逻辑从应用系统中分离出来,达到了对过程建模、重组和重用的目的。目前的工作流建模方法在柔性和适应性上存在不足,难以适应业务环境的动态变化,同时在工作
随着移动无线网络的安全通信高速发展,其安全问题也面临巨大挑战。而在无线移动网络中,PKI密钥基础设施难以部署、无线设备资源有限和节点拓扑结构频繁变化等限制都使传统的
二十世纪五十年代,国外就有人着手研究用计算机来编制课表,1975年Even等人证明了课表问题属于NP完全问题,是典型的组合优化和不确定性调度问题,时间和空间作为临界资源的一种不定
信息传输中由于发送端和接收端的时钟步调不一致,会发生同步错误,如比特格式的磁记录系统。同步信道的纠错编码技术已逐渐成为信道差错控制领域的研究热点。低密度奇偶校验(Low
遥感图像的配准是对同一区域的两幅或多幅图像进行精确的匹配,是遥感图像处理的重要内容。遥感图像配准的应用领域十分广泛。气象图像作为遥感图像的一种,对其进行配准研究,具有
本文的主要工作是通过研究人工智能技术在网络性能管理中的应用,发现目前的网络性能管理系统存在智能化不足的特点,为了提高网络性能管理系统的智能化,通过研究专家系统、神经网
当今微电子工业的产值占世界经济总产值的4%,己经是全世界最大的产业。预测表明,在今后的25年里,更将占到世界总产值的8%。 像所有迅速发展的事物一样,发展产生了分工,更细的分工
结构化对等覆盖网络(overlay network),如CAN,CHORD,Pastry和Tapestry,为非中心化存储和内容发布等大规模分布式应用提供了可扩展的、健壮的资源定位和路由服务。这些覆盖网络利