汤庆新, 王燕妮, 姜宏伟, 张 电



基于日志分析的数据资源授权策略评估①

汤庆新1, 王燕妮2, 姜宏伟1, 张 电1

1(72671部队, 合肥 230039)2(国防信息学院信息管理中心, 武汉 430000)

高效可靠的授权策略是实现对数据资源有效管控的关键, 但目前如何对其效率和可靠性进行测试评估尚无系统研究. 首先, 提出了一种量化开销计算方法(QCC, Quantitative Cost Calculation Method), 通过区分错误授权判定和错误拒绝授权判定的方式改进了传统的开销评估方法, 进而提出了一种以量化开销为决策依据的策略评估机制, 给出了该机制运行流程的形式化描述. 最后, 通过对某综合网管系统日志数据的分析评估, 验证了该机制的有效性.

数据资源管理; 授权策略;量化开销; 策略评估

1 系统概述

各类数据资源授权和分发控制的安全性和高效性在很大程度上取决于其授权策略的选择. 目前使用较为广泛的资源授权策略主要有账号口令匹配、数字证书验证、基于短信等实现的双向验证等, 其主要原理是通过前置的认证手段阻止非法接入进而阻断非法操作. 另外, 往往还通过定期对各类日志数据的审计实现对非法授权操作的追责[1,2].

通过设置较多的验证因素(如基于短信等的双向验证)和较为严格的验证规则(如设置较短的合法验证时间窗口), 往往可以降低发生非法操作发生的可能性, 但在较为复杂的业务流程中可能因网络延迟等不可控因素引发验证超时等事件, 进而对某些时效性要求较高的……