基于互斥权限约束的角色挖掘优化方法.pdfVIP

第40 卷　 第11 期 　 计 算 机 工 程 2014 年11 月 　 　 Vol.40　 No.11 　 Computer Engineering November 2014 ·人工智能及识别技术 · 文章编号:1000-3428(2014)11-0205-06　 　 　 文献标识码:A　 　 　 中图分类号:TP309.2 基于互斥权限约束的角色挖掘优化方法 a b a 孙　 伟 ,苏　 辉 ,李艳灵 (信阳师范学院a.计算机与信息技术学院; b.网络信息与计算中心,河南 信阳464000 ) 摘　 要:现有自底向上的角色工程方法挖掘规模庞大,挖掘结果存在冗余,且不能反映系统功能的安全需求。 为优 化角色结果,针对角色优化中的互斥约束问题,结合枚举角色挖掘,提出一种基于互斥权限约束的角色挖掘优化方 法。 利用用户聚类元组及互斥约束优化角色挖掘过程,通过角色职责分离对安全约束的合理性进行分析,采用矩 阵分析法调整已挖掘权限的矩阵单元值,挖掘优化角色以覆盖所有权限。 实验结果表明,通过权限覆盖分析法辅 助挖掘的优化角色结果能够保证挖掘过程的完整性;与枚举挖掘法相比,该方法能够保证信息系统的安全性,降低 角色结果的冗余度。 关键词:基于角色的访问控制;角色工程;角色挖掘;角色优化;互斥权限约束;访问控制矩阵 中文引用格式:孙　 伟,苏　 辉,李艳灵.基于互斥权限约束的角色挖掘优化方法[J].计算工程,2014 ,40 (11) :205-210. 英文引用格式:Sun Wei,Su Hui,Li Yanling. Optimization Method of Role Mining Based on Mutually Exclusive Permissions Constraints[J].Computer Engineering,2014 ,40 (11) :205-210 . Optimization Method of Role Mining Based on Mutually Exclusive Permissions Constraints a b a SUN Wei ,SU Hui ,LI Yanling (a.School of Computer and Information Technology; b.Network Information and Computing Center, Xinyang Normal University,Xinyang464000 ,China) 【Abstract】 Miningrolesin large scale organizationsare very redundant and can not reflect system security requirements in existing approaches to bottom-up role engineering. In order to discover optimal roles, this paper proposes an optimization method for role mining,which is based on the enumeration approach to role mining.The