基于XACML的策略覆盖准则的在线追踪
软件工程
2018-09-11 v1
摘要
当前,可扩展访问控制标记语言(XACML)已成为实现访问控制策略的标准,因此更多关注投入到XACML策略正确性的测试上。特别地,可采用覆盖度量来评估测试策略在执行策略元素方面的有效性。本研究引入了一组XACML覆盖准则,并描述了基于监视引擎的访问控制基础设施,该设施支持覆盖准则选择及测试活动的在线追踪。文中给出了基础设施使用以及不同测试策略评估的示例。
引用
@article{arxiv.1809.02712,
title = {On-line tracing of XACML-based policy coverage criteria},
author = {Francesca Lonetti and Eda Marchetti},
journal= {arXiv preprint arXiv:1809.02712},
year = {2018}
}
备注
9 pages, IET Software, available online http://digital-library.theiet.org/content/journals/10.1049/iet-sen.2017.0351