-
题名面向区块链的ABAC访问策略索引优化方案
- 1
-
-
作者
董西国
徐自衡
朱岩
-
机构
北京航天自动控制研究所
-
出处
《无线电工程》
2025年第6期1318-1326,共9页
-
基金
北京市自然科学基金(M23017)。
-
文摘
属性基访问控制(Attribute-Based Access Control,ABAC)模型在现代信息系统中发挥着重要作用,但随着系统复杂度的增加,访问策略匹配的效率成为了性能优化的关键挑战。现有索引表和全量加载2种典型策略匹配方式在区块链等分布式环境中均存在灵活性差、资源占用高、效率低等问题。为此,提出了一种基于决策树算法的访问策略索引优化方案,利用ABAC模型中的策略目标元素作为决策树的输入特征,构建高效的策略分类器。提出了一种增量更新算法,用于处理策略动态变化,在降低计算开销的同时维持索引树的正确性。研究结果表明,该方法能够满足大规模访问控制系统的需求,为分布式环境中的访问控制性能优化提供了新的解决方案和技术参考。
-
关键词
属性基访问控制
访问策略匹配
访问策略索引优化
决策树
增量更新算法
-
Keywords
ABAC
access policy matching
optimized access policy indexing
decision tree
incremental update algorithm
-
分类号
TP311
[自动化与计算机技术]
-
