随着近年来分布式环境与云计算的发展以及大数据时代的到来,基于属性的访问控制(ABAC)模型成为了相关领域研究人员近年来的研究热点。当信息系统不断扩展,访问控制更加复杂时,ABAC中用以表示实体的属性数量会随之增加,策略集中的规则数量也会不断增长,因此会愈加频繁地发生访问控制系统评估结果的不一致性,即同一条访问请求成功匹配到策略库中的多条策略,同时这些策略给出的授权结果存在相反的情况,我们称这种决策结果的不一致性问题为策略冲突问题。策略冲突的发生使得访问控制系统无法根据访问请求做出明确的决策结果,影响到系统的评估效率,甚至威胁到系统信息安全,因此必须被解决。基于上述研究背景,本文在对ABAC策略冲突发生机制与现有的策略冲突消解方法充分了解并分析之后得出,现有的静态策略冲突消解方法能在系统运行前消解策略冲突,具有一定的优势,但存在消解不完全的问题。现有的动态策略冲突消解方法解决了静态策略冲突消解方法存在的问题但方法都过于简单,其消解方案的制定几乎均以决策结果为出发点,如预先设定决策结果的优先级顺序,从而忽略了在ABAC访问控制模型中,策略的属性-属性值键值对在决策时的重要性。因此,本文提出了一种基于TF-IDF方法评估规则权重消解策略冲突的方法,通过设计相关对比实验说明其可行性及优势。本文的主要工作如下:首先,深入了解与分析ABAC访问控制模型,ABAC策略模型,XACML模型以及策略冲突发生的原因。并且分析现有的策略冲突消解方法,总结这些方法的优点以及不足之处。其次,本文提出了一种基于规则权重评估的策略冲突消解方法。本文指出了规则缺省属性对系统评估的重要性,提出了一种规则缺省属性补全方法。考虑到相同属性在不同规则中的重要性有所不同,本文提出了一种基于K-modes聚类算法的规则聚类预处理方法。聚类后同一簇类中的规则被认为是相似的,其属性权重值相同。最后基于簇类结果,本文提出了一种基于改进的TF-IDF算法评估属性-属性值键对特殊度的计算方法,根据该特殊度确定规则权重用以消解策略冲突。除此之外,为了满足不同的系统需求,本文提出了两种消解政策及超级规则的概念,使得该策略冲突消解方法更具灵活性。最后,设计模拟实验实现了本文提出的基于规则权重评估的策略冲突消解方法,并通过与常用的多种消解算法进行多方面对比,验证该方法的可行性及优势。根据实验结果可知,本文提出的策略冲突消解方法能够有效地对策略冲突进行消解,保障系统评估结果的一致性。除此之外,与传统的策略冲突消解方法相比,该方法将规则中的属性及属性值的重要性纳入了考虑,不只是简单的从规则的结果即允许和拒绝中择其一,避免了在策略冲突频繁发生的情况下消解结果的严重偏向。综上所述,针对ABAC访问控制中的策略冲突问题,本文基于对规则权重的评估提出了新的策略冲突消解方法,能有效地解决策略冲突问题。且与传统的策略消解方法相比,本文提出的方法具有一定的优势。