基于深度学习的ABAC访问控制策略自动化生成技术OA北大核心CSCDCSTPCD
ABAC access control policy generation technique based on deep learning
针对访问控制策略的自动化生成问题,提出了一种基于深度学习的ABAC访问控制策略生成框架,从自然语言文本中提取基于属性的访问控制策略,该技术能够显著降低访问控制策略生成的时间成本,为访问控制的实施提供有效支持.将策略生成问题分解为访问控制语句识别和访问控制属性挖掘两项核心任务,分别设计了BiGRU-CNN-Attention和AM-BiLSTM-CRF这2个神经网络模型来实现访问控制策略语句识别和访问控制属性挖掘,从而生成可读、可执行的访问控制策略.实验结果表明,与基准方法相比,所提方法具有更好的性能.特别是在访问控制策略语句识别任务中平均F1-score指标能够达到0.941,比当前的state-of-the-art方法性能提高了4.1％.
刘敖迪;杜学绘;王娜;乔蕊
信息工程大学,河南郑州 450001河南省信息安全重点实验室,河南郑州 450001信息工程大学,河南郑州 450001河南省信息安全重点实验室,河南郑州 450001
信息技术与安全科学
访问控制ABAC模型策略生成自然语言处理深度学习
《通信学报》 2020 (12)
8-20,13
国家重点研发计划基金资助项目(No.2018YFB0803603,No.2016YFB0501901)国家自然科学基金资助项目(No.61802436,No.61902447)
评论