多级安全中敏感标记的最优化挖掘  

Optimal Mining on Security Labels in Multilevel Security System

作　　者：杨智[1,2,3] 金舒原[1,4] 段毅[1] 方滨兴[1,4] 

机构地区：[1]中国科学院计算技术研究所,北京100190 [2]中国科学院研究生院,北京100049 [3]信息工程大学电子技术学院,河南郑州450004 [4]信息内容安全技术国家工程实验室,北京100190

出　　处：《软件学报》2011年第5期1020-1030,共11页Journal of Software

基　　金：国家自然科学基金(60703021);国家高技术研究发展计划(863)(2009AA01Z438;2009AA01Z431;2006AA01Z457);国家重点基础研究发展计划(973)(2007CB311100)

摘　　要：提出了一种自底向上的方法来实现系统迁移过程中自动和科学的访问控制策略转换.首先对多级安全中敏感标记最优化挖掘问题作了形式化描述,证明了该问题是NP完全问题,不存在多项式时间算法.然后,在此基础上提出了基于层次聚类和遗传算法的近似最优化挖掘算法,将该问题分解为范畴划分和密级分配两个阶段.最后,实验结果表明,算法能够有效地挖掘出最优的敏感标记.该方法可以应用于等级保护工作中的系统迁移工程.This paper presents a bottom-up approach to implement the automatic and scientific transform of access control policies in the migration. First, the problem of mining security labels optimally is described formally, and it is then proved to be NP-eomplete. Next, an approximate optimization algorithm based on hierarchical clustering and genetic algorithm is presented, which decomposes the problem into two parts： category partition and secret level assignation. Finally, experimental results show that the algorithm is effective in finding an optimal solution. The proposed approach can be applied to migration projects in hierarchy protection in information security.

关 键 词：多级安全 敏感标记 最优化挖掘 计算复杂度 层次聚类算法 遗传算法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]