中文

XACML的逻辑——扩展版

密码学与安全 2011-10-18 v1 计算机科学中的逻辑

摘要

我们研究用于组合式描述安全访问控制策略的国际标准XACML 3.0。我们的主要贡献是推导出一个精确捕捉该标准核心思想的逻辑,并形式化定义XACML策略组合算法的语义。为避免建模伪影(modeling artefacts),我们提供了刻画策略组合算法的替代方法,并形式化证明了这些方法的等价性。这使我们能够精确指出先前基于Belnap逻辑或D-代数的形式化方法的不足之处。

关键词

引用

@article{arxiv.1110.3706,
  title  = {The Logic of XACML - Extended},
  author = {Carroline Dewi Puspa Kencana Ramli and Hanne Riis Nielson and Flemming Nielson},
  journal= {arXiv preprint arXiv:1110.3706},
  year   = {2011}
}

备注

Extended paper from The Logic of XACML, presented in FACS 2011 (8th International Symposium on Formal Aspects of Component Software)