汤伟强，郭云川,，李 超

(1.桂林电子科技大学 广西可信软件重点实验室，广西 桂林 541004;2.中国科学院 信息工程研究所，北京 100093)

物联网中访问控制策略的翻译与优化

汤伟强1，郭云川1,2，李 超2

(1.桂林电子科技大学 广西可信软件重点实验室，广西 桂林 541004;2.中国科学院 信息工程研究所，北京 100093)

为了解决不同访问控制策略语言所带来的交互授权问题，提出了一种将物联网第三方机构数据库中基于角色的访问控制策略翻译为物联网中基于属性的XACML访问控制策略的方法，将数据库策略翻译到哈希表中，再对哈希表进一步翻译生成XACML策略，在翻译的过程中检测角色多重继承所产生的重复授权，避免策略重复生成。并对翻译后的访问控制策略进行优化，将2条规则属性对比以检查这2条规则是否可以合并，通过策略中规则的合并减少策略的规模。实验证明了翻译与优化方法的有效性。

物联网；访问控制策略翻译；策略优化；XACML

物联网(internet of things，简称IOT)是建立在互联网、无线网、传感网等网络设施上的泛在网络，实现物与人，物与物及物与网络之间的连接，达到智能识别、定位、跟踪、控制和管理的目的[1]。然而物联网也面临着许多安全问题，加强物联网安全技术的研发工作是物联网安全技术研究的主要方向。在各种安全机制中，访问控制技术是一种基础性的重要组成部分，由于物联网中许多机构所用的访问控制策略描述语言各不相同，现有情况下实现相互之间的交互授权十分困难。……