基于XACML的访问控制策略冲突检测方法

摘要

本发明提供了基于XACML的访问控制策略冲突检测方法，包括：步骤1、基于规则、策略以及策略集建立策略树；步骤2、根据建立的策略树和规则的效果建立索引结构；步骤3、获取待检测策略中的规则，将该规则与处于不同策略树中且效果相反的规则进行一一比较；步骤4、若比较结果为有交，则表示该规则对冲突，将该规则对存储到待输出队列，重复步骤3‑步骤4直至完成待检测策略中所有规则的比较，输出待输出队列中的所有规则对。本发明提出的方案采用全新的策略索引结构，基于表达式树比较，能实现复杂策略的冲突检测，并标记冲突产生的原因。用户可根据冲突标记，灵活配置消解策略冲突，实现高效精准的策略管控。