基于标签的数据流转控制策略冗余与冲突检测方法
2023-11-28 02:29:14谢绒娜范晓楠李苏浙黄宇欣史国振
网络与信息安全学报 2023年5期
谢绒娜，范晓楠，李苏浙，黄宇欣，史国振
基于标签的数据流转控制策略冗余与冲突检测方法
谢绒娜1，范晓楠2，李苏浙2，黄宇欣2，史国振1
（1. 北京电子科技学院密码科学与技术系，北京 100070；2. 北京电子科技学院网络空间安全系，北京 100070）
基于标签的数据流转控制机制通过主客体标签实现数据流转控制，具有轻量级、延伸控制的优势，引起了广泛关注。数据流转时，标签变更不可避免，而在标签变更时，新标签与已有标签难免存在冗余或者冲突。如何对标签进行冗余与冲突检测是基于标签的数据流转控制中急需解决的问题。针对上述问题，提出了基于原子操作的标签描述方法。客体标签由多个原子标签的逻辑组合生成。其中，原子标签用于描述最小的安全需求，解决了标签描述简洁性和丰富性问题。为降低标签冗余与冲突检测难度、提高检测效率，基于标签中不同集合的相关性，提出了基于标签的数据流转控制策略冗余与冲突检测方法。该方法通过分析原子标签中各要素的集合关系对原子标签进行冗余与冲突检测，基于原子标签检测结果和逻辑关系对客体标签进行检测，提高了检测效率；基于不同原子标签中包含操作的关系对原子标签进行冗余与冲突检测，对于包含相同操作的不同原子标签，通过分析不同原子标签中主体属性、环境属性以及规则类型之间关系进行检测，对于包含不同操作的原子标签，如果不同操作之间没有关系，那么原子标签不存在冗余与冲突，如果不同操作之间存在偏序关系，则通过分析不同原子标签中操作的偏序关系、主体属性、环境属性以及规则类型之间关系进行检测。从理论和实验两个角度对提出的冗余与冲突检测方法性能进行分析，通过实验验证了原子标签数量和复杂度对检测性能的影响。
标签；数据流转控制；原子标签；集合相关性；策略冗余与冲突检测
0 引言
大数据、互联网等信息技术快速发展并广泛普及，使得协同办公、在线教育、社交网络等各类互联网应用用户数量大幅上升。为满足上述需求，数据往往需要在不同应用之间频繁地流转。数据的频繁流转大大增加了信息泄露的风险，如何确保数据全生命周期的受控流转成为数据流转中的关键问题。
基于标签的数据流转控制机制通过给主体和客体设置标签的方式实现对数据的流转控制，具有标签设置灵活、便捷等优点。同时，标签可以随着数据全生命周期流转，实现对数据全生命周期的流转控制，引起人们的广泛关注。在基于标签的数据流转控制机制中，针对如何提高用户便捷性和流转控制粒度等问题，Xie等[1]提出了一种基于标签的数据流转控制（LBDFC，label based data flow control）机制。该机制从易于用户理解使用、标签丰富度等角度出发，基于对客体的操作，充分考虑了主体、客体、环境等属性进行标签设计，实现了数据灵活的受控流转。
在数据跨域流转中，会有各种不同新的流转控制需求，标签的增加、修改、删除是基于标签数据跨域流转中经常面临的问题。目前在大多应用场景中，标签设置与变更一般由非安全专业人员操作，在标签变更中，新的标签与已有标签不可避免存在冗余或者冲突。如何解决不同标签的冗余与冲突问题是基于标签的数据流转控制中亟须解决的问题。
如何快速检测不同标签之间是否存在冗余或者冲突，并准确定位存在冗余或者冲突的位置，是设计基于标签的数据流转控制策略冗余与冲突检测方法首要解决的问题。标签的复杂度直接影响检测效率，不同描述方法会大大影响检测性能。简单的描述方式一般检测效率高，但一定程度上会影响策略描述的丰富程度。如何平衡标签描述的丰富度与检测效率是设计基于标签的策略冗余与冲突检测方法面临的挑战。现有的策略冗余与冲突检测方法大多基于图[2]、树[3]等，存在复杂度高、检测效率低等问题，而且，通用的冗余与冲突检测方法难以直接迁移到基于标签的流转控制机制中。针对上述问题，本文从标签描述方法入手，通过分析标签中不同元素之间集合相关性，提出了基于标签的策略冗余与冲突检测方法，主要贡献如下。
1) 提出了基于原子操作的标签描述方法，基于原子操作生成多个原子标签，原子标签用于描述最小的安全需求，客体标签为多个原子标签的逻辑组合，解决了标签描述丰富性问题。
2) 提出了基于标签的策略冗余与冲突检测方法，通过分析原子标签中各要素的关系对原子标签进行冗余与冲突检测，并基于原子标签检测结果和逻辑关系实现对客体标签的检测，提高了检测效率。
3) 从理论和实验两个角度对基于标签的策略冗余与冲突检测方法进行分析，评估了原子标签数量和复杂度对检测效率的影响，验证了检测方法的高效性和可用性。
1 相关工作
基于标签的访问控制具有标签设置灵活、便捷等优点，同时标签随着数据全生命周期流转，实现对数据全生命周期的控制，引起了学术界和工业界的广泛关注。研究成果主要聚焦于模型构建、策略冗余与冲突检测等方面[4-5]。
在基于标签的访问控制模型构建方面，不少学者通过引入标签或属性标记的方式构建访问控制模型。李凤华等[6]提出通过给客体设置隐私标签用于对接收信息的节点进行隐私保护和流转控制，但文献没有给出形式化定义。王媛等[7]提出按照主体属性实现访问者和角色间的映射，并根据客体标签实现角色和权限间的映射，支持个性化隐私偏好授权，但该文献存在模型复杂、决策评估效率低等问题。Liu等[8]以标记的形式将资源与访问控制列表关联，提出基于资源和属性的访问控制模型，但该模型只有允许权限，导致灵活性低等。Li等[9]提出了一种矩阵结构，并建立了符合矩阵域特征的矩阵安全标签以及安全标签和必要约束的定义，该文献中的安全标签相对比较复杂，不易于用户理解和使用。Wang等[10]提出了一种基于安全标签的最小扩散和跨域安全授权策略。基于安全标签属性，通过引入多级约束机制，来实现跨域授权。
在策略冗余与冲突检测方面，也有不少研究成果。戚湧等[3]采用有向无环图的拓扑排序计算规则合并优先级，按优先级顺序为每个规则构建一棵空间区域选择树，完成冲突消解，但该方法不适用于复杂策略情况。吴迎红等[11]提出了基于集合求交的递推算法，以权限赋值单元集合为单位提高策略冲突的计算粒度，但存在效率不高的问题。Chen等[12]利用矩阵描述复杂策略，通过一致性检查完成冲突检测和消解，但存在效率不高、空间消耗大的问题。江泽涛等[13]针对基于属性的访问控制模型存在的静态策略冲突及冗余问题，提出了一种基于属性集有序化及二进制屏蔽码的静态策略冲突检测算法，支持属性的增加及策略的增加或删除。但算法在规则数量较大时检测效率较低。Liu等[14]通过补充缺失的属性表达式，将隐式冲突规则转换为显式冲突规则，再对比所有规则实现对规则集中所有可能的冲突规则，但该检测方法同样存在规则数量较大时检测效率较低的问题。为提高访问控制策略冗余与冲突检测效率，Chowdhary等[15]提出了一种新的面向对象的策略冲突检测解析框架，按照规则依赖关系创建依赖关系图，提高策略冲突检测效率，但该方法仅适用于防火墙、负载均衡器等虚拟网络应用。刘敖迪等[2]将冲突检测问题转换为图的连通性问题，提出了一种基于策略生成图模型的冲突检测机制，但适用场景较为单一。
因此，在基于标签的数据流转控制机制中，如何提高复杂流转控制策略冗余与冲突检测的效率是亟待解决的问题。
2 基于标签的数据流转控制机制
本节对基于标签的数据流转过程进行分析，并对基于标签的数据流转控制机制进行阐述。
2.1 基于标签的数据流转场景
在复杂网络环境下，数据在流转时往往涉及不同的信息系统、访问主体和访问环境，数据流转控制需要根据具体应用场景的安全需求设计对应的控制策略。基于标签的数据流转控制机制通过为客体和主体设置不同标签来描述流转控制策略，标签随着客体在不同主体之间流转，实现客体在不同访问主体之间的灵活受控流转。基于标签的数据流转场景如图1所示，具体流程如下。
Step 1 数据所有者（S，subject）1生成客体资源（O，object），根据安全需求为其设置标签OL1，该标签用于对后续接收客体的主体进行约束控制。
Step 2S−1发送带有标签OL−1的客体发送给后面的主体S（>2）。
Step 3 后面的主体S接收S−1发送的客体及其标签OL−1，并根据客体标签OL−1进行授权控制。
Step 4 当主体S存在变更标签的权限时，根据新的安全需求生成标签OL'，并由OL'和OL−1生成新的标签OL。
Step 5 如果主体S有转发权限，则主体S可以将客体和更新后的标签OL发送给下一个主体S+1。
上述流转过程中，当所有者1在给客体设置标签OL1时，OL1中会包含多个不同的安全需求，不同安全需求之间会存在冗余或者冲突。除此之外，当主体S根据新的安全需求生成新的标签OL'时，一方面，如果S设定的新的安全需求，在已有的标签OL−1中已经描述，那么根据新的安全需求生成的标签OL'与OL−1可能存在冗余，导致基于OL'和OL−1生成的标签OL表达的冗余信息越来越多，这样不仅增加了通信量，还大大降低了数据流转控制的效率；另一方面，如果S设定的新的安全需求与已有的标签OL−1中的安全意图相反，那么根据新的安全需求生成的标签OL'与OL−1存在冲突，基于OL'和OL−1生成的标签OL存在冲突，导致基于标签OL将得不到有效流转控制结果。因此，如何实现标签的冗余与冲突检测，如何提高标签冗余与检测的效率，继而实现数据受控流转以及流转控制的效率，是基于标签的数据流转控制机制中急需解决的问题。本文从标签描述入手，提出基于原子操作的标签描述方法，并基于原子标签的描述方法，通过分析原子标签中不同要素之间的相关性，提出基于标签的策略冗余与冲突检测方法，实现对客体标签进行冗余与冲突检测。
图1 基于标签的数据流转场景
Figure 1 Label-based data flow scene
2.2 基于原子操作的标签描述方法
标签描述方法是影响基于标签的数据流转控制效率、冗余与冲突检测效率的关键。基于标签的数据流转控制机制表示为六元组<,SL,,OL, OP,>，表示主体，表示客体，OP表示操作，表示权限，主体标签（SL，subject label）和客体标签（OL，object label）用来表示流转控制策略，也就是说通过主体标签和客体标签描述客体流转时，必须满足的条件。在设计标签时，充分考虑了主体、客体、环境等属性，在提高标签描述的丰富性和粒度的同时，尽量降低标签复杂度。
主体标签：用于描述访问主体的属性（SA，subject attribute），形式化描述为SL={SA}。
客体标签：指所有者或者访问主体为客体设置的标签，用于描述对客体进行某种操作必须满足的条件或者在某种条件下禁止对客体进行某种操作。客体标签包括标签类型、操作、主体属性和环境属性。为提高流转控制评估以及冗余与冲突检测效率，客体标签分为多个原子标签的逻辑组合。原子标签是最小的标签，原子标签中包含一种类型、一个操作以及最小属性集合。用tag表示客体标签OL中第个原子标签，tag=
OL={tag1,…,tag}={
将客体标签表示为多个原子标签的逻辑组合，即使没有很多安全知识的普通用户也可以根据需求设置针对客体进行某种操作时必须满足的主体属性、环境属性，或者如果满足某些主体属性、环境属性就不能对客体进行某种操作，大大降低了描述的难度。同时，原子标签只包含一种操作以及最小属性集合，无论控制评估还是策略冗余与冲突检测都相对容易些。
3 基于标签的策略冗余与冲突检测方法
基于上述基于原子操作的标签描述方法，本节提出基于标签的策略冗余与冲突检测方法。该检测方法通过分析客体标签中原子标签不同要素的关系实现。为降低检测难度、提高检测效率，从客体标签包含的原子标签入手，基于不同原子标签中的操作关系进行检测，主要分为以下几种情况。对于包含相同操作的不同原子标签，通过分析不同原子标签中主体属性、环境属性以及规则类型之间关系进行检测。对于包含不同操作的原子标签，如果不同操作之间没有关系，那么不存在冗余与冲突，如果不同操作之间存在偏序关系，则通过分析不同原子标签中操作的偏序关系、主体属性、环境属性以及规则类型之间的关系进行检测。下面详细介绍如何通过分析集合相关性进行策略冗余与冲突检测。
3.1 原子标签的冗余与冲突分析
定义1 策略冗余：如果两个客体标签表示的策略有重复或部分重复，那么这两个客体标签表示的策略存在冗余。
例如，以下两个原子标签，tag1=
定义2 策略冲突：如果一个访问请求根据不同客体标签得到相反的授权结果，那么这两个客体标签表示的策略存在冲突。
例如，以下两个原子标签，tag1=
在对不同原子标签冗余与冲突检测时，从原子标签包含操作出发，分成相同操作和不同操作进行检测，通过分析不同原子标签中操作间偏序关系、主体属性、环境属性以及规则类型之间关系进行冗余与冲突检测。下面分别详细介绍同操作冗余与冲突检测、不同操作冗余与冲突检测方法。
（1）操作偏序关系
本文将数据流转操作分为两类：传播操作和运算操作。其中，传播操作包括发送（send）、转发（forward）、接收（receive）；运算操作包括读（read）、写（write）、保存（save）、删除（delete）、变更标签（alter label）、加密（encrypt）、解密（decrypt）、签名（sign）、验签（verify signature）、计算摘要（hash）等。不同操作之间具有一定的偏序关系。
（2）集合关系
两个集合之间的相关关系可以分为以下5种形式（不相交、相等、A包含B、B包含A、相交），如图2所示。
图2 集合之间的相关关系
Figure 2 The correlation of sets
原子标签的冗余与冲突检测基于原子标签中操作的关系，以及主体属性和环境属性不同集合间相关关系进行。本文将冗余与冲突的检测结果细分为6种（完全冲突、部分冲突、无冲突；完全冗余、部分冗余、无冗余），并采用原子标签冗余列表（LR，list_redundancies）和原子标签冲突列表（LC，list_conflicts）来表示两个客体标签中原子标签的检测结果。
原子标签冗余列表：指存在策略冗余的原子标签列表，包括发生冗余的原子标签、冗余的属性集合以及冗余检测结果result，形式化描述为LR = {…, listredundancyj, …}={…,
原子标签冲突列表：指存在冲突的原子标签列表，包括发生冲突的原子标签、冲突的属性集合、冲突检测结果result，形式化描述为LC = {…,list_conflict,…}={…,
3.2 同操作原子标签的冗余与冲突检测
对于包含相同操作的原子标签，冗余与冲突检测通过分析原子标签中的主体属性集合SA、环境属性集合CA之间的相关性及规则类型进行。
对于tag=
规则1 若环境属性CA=CA，根据主体属性集合相关性进行冗余与冲突检测。
2) 当两个原子标签主体属性集合相等时，即SA=SA，如果规则类型type=type，则原子标签tag和tag完全冗余且无冲突，如果规则类型type≠type，则原子标签tag和tag无冗余但完全冲突。
规则2 若环境属性CA≠CA，按环境属性集合相关性分情况进行冗余与冲突检测。
基于规则1和规则2，本文提出了同操作间策略冗余冲突检测算法，如算法1所示。若两个原子标签的环境属性相同，则基于原子标签间主体属性集合相关性、规则类型进行冗余与冲突检测；若两个原子标签的环境属性不同，则根据原子标签中的环境属性集合相关性分别讨论，若环境属性集合不相交，则这两个原子标签没有关系，既不冗余也不冲突；若环境属性集合为包含和相交关系，则根据两个原子标签环境属性的关系，将原子标签再细分成环境属性相同和不相交的两个原子标签，环境属性不相交的原子标签既不冗余也不冲突，环境属性相同的原子标签按照规则1进行分析。
算法1 同操作间策略冗余冲突检测
输入 同操作的原子标签tag和tag（op= op）
输出 List_redundancies_A，原子标签冗余列表或者List_conflicts_A，原子标签冲突列表
1) if CA=CA//两个标签的环境属性相同
2) if SA=SA//两个标签的主体属性相同
3) if type=type//两个标签类型相同，标签完全冗余
4) list_redundancy_A=
//两个标签类型不同，标签完全冲突
5) else list_conflict_A=
//环境属性相同，主体属性为包含关系
//如果类型相同，标签tag相对tag完全冗余，标签tag相对tag部分冗余
7) if type=type
8) list_redundancy_A=
//如果类型不同，标签tag相对tag完全冲突，标签tag相对tag部分冲突
9) else list_conflict_A=
//环境属性相同，主体属性为相交关系
//如果类型相同，部分冗余
11) if type=type
12) list_redundancy_A=
//如果类型不同，部分冲突
13) else list_conflict_A=
//如果环境属性为包含关系，将标签拆分成环境属性相同部分和不同部分分别进行判断
15) tag= tag1+tag2=
//如果环境属性为相交关系，同样将标签拆分成环境属性相同部分和不同部分进行判断
假设针对同一客体，现有3个原子标签tag1=
3.3 不同操作的原子标签的冗余与冲突检测
对于包含不同操作的原子标签，如果两个操作间没有偏序关系，那么这两个原子标签不存在冗余和冲突。如果不同操作存在偏序关系，那么这两个原子标签可能存在冗余或冲突。因此，在对包含不同操作原子标签进行冗余与冲突检测时，只需要检测具有偏序关系的不同操作的原子标签之间的关系。下面详细介绍具有偏序关系的不同操作的原子标签冗余与冲突检测方法。
规则3 若环境属性CA=CA，则根据主体属性集合相关性进行冗余与冲突检测。
2) 当两个原子标签主体属性集合相等时，即SA=SA，如果规则类型type=type，则tag对于tag部分冗余且无冲突，原子标签tag对于tag完全冗余；如果规则类型type≠type，当type=且type=时，标签tag和tag完全冲突，当type=且type=时，tag和tag无冗余和冲突。
若环境属性CA≠CA，则按环境属性集合相关性分情况进行冗余与冲突检测。此时参考规则2，依据环境属性的关系拆分成环境属性相同部分和不同部分，对于环境属性相同部分按照规则3进行检测，对于环境属性不同部分，两个标签无冗余与冲突。
基于规则3和规则2，本文提出了偏序操作间策略冗余冲突检测算法，如算法2所示。与算法1基本思想类似，同样按照环境属性相同和环境属性不同分别展开检测。若两个原子标签的环境属性相同，基于原子标签间主体属性集合相关、规则类型以及原子标签操作间的偏序关系进行冗余与冲突检测；若两个原子标签的环境属性不同，根据原子标签中的环境属性集合相关性分别讨论，如果环境属性集合不相交，那么这两个原子标签没有关系，既不冗余也不冲突；如果环境属性集合为包含和相交关系，那么根据两个原子标签环境属性的关系，将原子标签再细分成环境属性相同和不相交的两个原子标签，环境属性不相交的原子标签既不冗余也不冲突，环境属性相同的原子标签按照规则3进行分析。
算法2 偏序操作间策略冗余与冲突检测
输出 List_redundancies_A，原子标签冗余列表；List_conflicts_A，原子标签冲突列表
1) if CA=CA//两个标签的环境属性相同
2) if SA=SA//两个标签的主体属性相同
3) if type=type
//如果类型相同，标签tag相对tag部分冗余，标签tag相对tag完全冗余
4) list_redundancy_A=
//如果类型不同，tag类型为，tag类型为，完全冲突
5) else if (type=Y) && (type=)
6) list_conflict_B=
//环境属性相同，主体属性为包含关系
//如果类型相同，标签tag对于tag部分冗余但无冲突，tag对于tag部分冗余但无冲突
8) if type=type
9) list_redundancy_A=
//如果类型不同，tag类型为，tag类型为，完全冲突
10) else if (type=) && (type=)
11) list_conflict_B=
//环境属性相同，主体属性为相交关系
//如果类型相同，部分冗余
13) if type=type
14) list_redundancy_A=
//如果类型不同，tag类型为，tag类型为，部分冲突
15) if (type=) && (type=)
16) list_conflict_B=
//如果环境属性为包含关系，将标签拆分成环境属性相同部分和不同部分，分别进行判断
18) tag= tag1+tag2=
//如果环境属性为相交关系，同样将标签拆分成环境属性相同部分和不同部分进行判断
20) tag= tag1+tag2=
21) tag= tag1+tag2=
基于标签的数据流转控制机制描述了各种不同的流转控制策略。客体标签冗余与冲突消解基于客体标签包括的原子标签的检测结果、原子标签的优先级以及不同原子标签的逻辑关系实现。在实际应用过程中，原子标签的优先级可以根据原子标签设置的顺序、设置原子标签主体的优先级确定。例如，按照主体的等级确定原子标签的优先级，主体等级高，其设置的原子标签对应的优先级也相对比较高。原子标签的逻辑关系依据不同的安全需求由主体进行设置。
4 实验与分析
本节从理论和实验两个角度对LBDFC策略冗余与冲突检测方法的性能进行分析。
4.1 理论分析
本文提出的基于标签的数据流转控制策略由客体标签描述，客体标签通过原子标签的逻辑组合生成。在对客体标签进行冗余与冲突检测时，首先分析客体标签中不同原子标签是否存在冗余与冲突，基于原子标签的检测结果以及原子标签的逻辑关系，得到不同客体标签是否存在冗余与冲突。对不同原子标签进行检测时，从原子标签包含的操作出发，按照相同操作和不同操作展开，通过分析不同原子标签中操作间的偏序关系、主体属性、环境属性以及规则类型之间的关系进行冗余与冲突检测，并且将属性相关性分析归结为数学中的集合间关系判定问题，有效地降低了检测难度。本文提出的策略冗余与冲突检测最终归结为判断集合间关系这种简单的数学问题，大大降低了策略冗余与冲突检测的复杂度。
基于标签的策略冗余与冲突检测主要的时间消耗在于原子标签的检测。假设客体标签OL1和OL2分别包含1和2个原子标签，要分析OL1和OL2是否存在冗余与冲突，首先分析OL1中的1个原子标签和OL2中的2个原子标签是否存在冗余与冲突。最简单的情况是，OL1中的1个原子标签包含的操作和OL2中的2个原子标签包含的操作不相同也不存在偏序关系，那么原子标签不存在冗余与冲突，客体标签OL1和OL2也不存在冗余与冲突。最复杂的情况是，OL1中的原子标签与OL2中的原子标签包含的操作，要么相同要么具有偏序关系，需要将OL1中的1个原子标签与OL2中的2个原子标签一一进行检测分析，也就是要做（12）/2次检测。原子标签的检测调用算法1或算法2，算法1或算法2从原子标签中包含的主体属性、环境属性以及规则类型的关系进行分析，也就是说，进行一次原子标签冗余与冲突检测，要进行3次集合关系的分析。根据上面的分析，客体标签OL1和OL2冗余与冲突检测最复杂的情况是进行1.512次集合关系的分析。
4.2 实验仿真
基于标签的数据流转控制机制通过标签来描述流转控制需求，标签具有轻量级的特点，冗余与冲突检测的性能相比其他策略描述方法具有明显优势。为进一步验证本文提出的标签描述方法以及检测方法的性能优势，下面通过实验将本文方法与基于标签的访问控制（LBAC，label based access control）策略的冗余冲突检测性能进行对比分析。其中，LBAC通过XACML 语言描述访问控制策略，本文通过原子标签的方式描述控制策略。实验时，两类标签表达相同的安全需求，通过调整原子标签数量、原子标签复杂度进行分析和对比。本文在Windows 10操作系统上利用C语言编写测试代码进行实验，硬件环境为Intel Core i5-6200U CPU 2.40 GHz，8 GB RAM。实验分别测试了同操作、具有偏序关系的不同操作原子标签冗余冲突检测性能，对检测方法性能进行验证。
下面通过实验测试原子标签的数量和标签复杂度对策略冗余与冲突检测效率的影响。原子标签复杂度主要受属性类型和属性值影响，下面实验以标签中属性类型的数量表示标签的复杂度，记为λ。为便于对比，在实验时假设环境属性类型的数量不变，λ的变化体现在主体属性类型的数量上，原子标签总数记为Num。实验1测试同操作原子标签的冗余与冲突检测方法的性能。实验采取控制变量法进行两组实验。第一组实验在保证原子标签复杂度不变的条件下，也就是在原子标签包含的属性类型数量不变的情况下，通过改变原子标签的数量，将LBAC的策略冗余与冲突检测方法的性能与本文所提方法进行对比，分析原子标签数量对冗余与冲突检测方法性能的影响。第二组实验在原子标签数量一定的条件下，通过调整原子标签中属性的复杂度进行，也就是通过调整原子标签类型的数量进行，将本文所提方法与LBAC的策略冗余与冲突检测方法的性能进行对比，分析原子标签复杂度对冗余与冲突检测性能的影响。
实验1测试同操作下标签数量对冗余与冲突检测效率的影响。第一组实验取原子标签复杂度λ=1不变，也就是说主体属性中只包含一种类型，对原子标签总数Num=50、100、150、200分别进行测试，分析标签中属性的数量对冗余与冲突检测效率的影响。第二组实验取原子标签总数Num=50不变，分别对复杂度=1、2、3、4、5进行测试，也就是说主体属性中分别包含1、2、3、4、5种类型的属性。第二组实验测试分析标签中属性类型数量对冗余与冲突检测效率的影响。实验结果如图3和图4所示。
实验2的思路与实验1基本相同，区别在于实验2中原子标签的操作不同，不同操作之间存在偏序关系。实验结果如图5和图6所示。
图3 同操作原子标签冗余冲突检测时间与原子标签总数间的关系
Figure 3 The relationship between the redundant conflict detection time and the number of atomic tags containing same operation
图4 同操作原子标签冗余冲突检测时间与标签复杂度间的关系
Figure 4 The relationship between the redundant conflict detection time and the complexity of atomic tags containing same
图5 不同操作原子标签冗余冲突检测时间与原子标签总数间的关系
Figure 5 The relationship between the redundant conflict detection time and the number of atomic tags containing different operations
图6 不同操作原子标签冗余冲突检测时间与标签复杂度间的关系
从实验1和实验2的结果来看，本文提出的基于标签的数据流转控制策略冗余与冲突检测方法消耗的时间与原子标签数量和复杂度呈线性关系，消耗时间远低于LBAC策略冗余与冲突检测方法，而且随着标签复杂度和数量增加，这种优势越发明显。实验1和实验2测试的是最复杂的情况，所有原子标签包含的操作要么相同，要么具有偏序关系，实际中检测的性能会比实验高。这种性能优势最关键在于LBDFC将客体标签划分为单一操作的原子标签，通过集合相关性对原子标签进行冗余与冲突检测。而其他LBAC策略冗余与冲突检测方法，标签描述的复杂度与原子标签不是同一个数量级，性能会远低于LBDFC策略冗余与冲突检测方法。验证了原子标签数量和复杂度对检测性能的影响。未来将针对物联网、社交网络等不同场景下的不同安全需求对本文方法进行仿真验证。
5 结束语
基于标签的数据流转控制机制通过主客体标签实现数据流转控制，具有轻量级、延伸控制的优势，受到广泛关注。在客体流转中，标签修改、增加不可避免，不同标签之间不可避免地出现冗余与冲突，如何快速高效检测不同标签之间是否存在冗余与冲突，是基于标签的数据流转控制中急需解决的问题。针对上述问题，本文从标签描述方法入手，提出了基于原子操作的标签描述方法。该方法基于操作生成多个原子标签，原子标签用于描述最小的安全需求，客体标签是多个原子标签的逻辑组合，解决了标签描述简洁性和丰富性问题。在策略冗余与冲突检测时，基于原子标签检测结果和逻辑关系实现对客体标签的检测。原子标签分为同操作和不同操作两类，通过分析原子标签中各要素的关系对原子标签进行冗余与冲突检测，提高了检测效率。从理论和实验两个角度对本文方法进行分析，验证了原子标签数量和复杂度对检测性能的影响。验证了原子标签数量和复杂度对检测性能的影响。未来将针对物联网、社交网络等不同场景下的不同安全需求对本文方法进行仿真验证。
[1] XIE R N, FAN X N, ZHU J Y, et al. Research on label based data flow control mechanism[C]//2021 IEEE Sixth International Conference on Data Science in Cyberspace (DSC). 2021: 233-239.
[2] 刘敖迪, 王娜, 刘磊. 面向云服务组合的策略冲突检测机制[J]. 计算机应用研究, 2017, 34(4): 1145-1150.
LIU A D, WANG N, LIU L. Policy conflict detection mechanism for cloud service composition[J]. Computer Application Research, 2017, 34(4): 1145-1150.
[3] 戚湧, 陈俊, 李千目. 基于冗余消除和属性数值化的XACML策略优化方法[J]. 计算机科学, 2016, 43(2): 163-168.
QI Y, CHEN J, LI Q M. XACML policy optimization method based on redundancy elimination and attribute numeralization[J]. Computer Science, 2016, 43(2): 163-168.
[4] 吴泽智, 陈性元, 杨智, 等. 信息流控制研究进展[J]. 软件学报, 2017, 28(1): 135-159.
WU Z Z, CHEN X Y, YANG Z, et al. Research progress on information flow control[J]. Journal of Software, 2017, 28(1): 135-159.
[5] 诸天逸, 李凤华, 成林, 等. 跨域访问控制技术研究[J]. 网络与信息安全学报, 2021, 7(1): 20-27.
ZHU T Y, LI F H, CHENG L, et al. Research on cross-domain access control technology[J]. Journal of Network and Information Security, 2021, 7(1): 20-27.
[6] 李凤华, 谢绒娜, 李晖, 等. 一种信息流转方法、装置及系统: 中国, CN109347845B[P]. 2020-08-07.
LI F H, XIE R N, LI H, et al. An information transfer method, device and system: China, CN109347845B[P]. 2020-08-07.
[7] 王媛, 孙宇清, 马乐乐. 面向社会网络的个性化隐私策略定义与实施[J]. 通信学报, 2012, 33(S1): 239-249.
WANG Y, SUN Y Q, MA L L. Definition and implementation of personalized privacy policies for social networks[J]. Journal on Communication, 2012, 33(S1): 239-249.
[8] LIU G, FANG L, WANG Q, et al. Resource and attribute based access control model for system with huge amounts of resources[C]//International Conference on Green, Pervasive and Cloud Computing. 2018.
[9] LI L Q, HAI L. An access control model based on matrix domain security label[J]. IOP Conference Series: Materials Science and Engineering, 2021, 1043(4).
[10] WANG Y T. A cross-domain authorization access control model based on security label attribute[J]. Journal of Physics: Conference Series, 2021, 1955(1).
[11] 吴迎红, 黄皓, 周靖康, 等. 分布式应用访问控制策略精化冲突分析[J]. 计算机应用, 2014, 34(2): 421-427.
WU Y H, HUANG H, ZHOU J K, et al. Refinement conflict analysis of distributed application access control policy[J]. Computer Applications, 2014, 34(2): 421-427.
[12] CHEN M, HONG J, XIAO Y, et al. A method of conflict detection and resolution for security policy based on matrix description[C]//2017 7th IEEE International Conference on Electronics Information and Emergency Communication(ICEIEC). 2017: 548-551.
[13] 江泽涛, 谢朕, 王琦, 等. 一种基于屏蔽码的ABAC静态策略冲突与冗余检测算法[J]. 计算机科学, 2018, 45(2): 197-202.
JIANG Z T, XIE Z, WANG Q, et al. An ABAC static policy conflict and redundancy detection algorithm based on masking code[J]. Computer Science, 2018, 45(2): 197-202.
[14] LIU G, PEIW, TIAN Y, et al. A novel conflict detection method for ABAC security policies[J]. Journal of Industrial Information Integration, 2021, 22: 100200.
[15] CHOWDHARY A, SABUR A, HUANG D, et al. Object oriented policy conflict checking framework in cloud networks (OOPC)[J]. IEEE Transactions on Dependable and Secure Computing, 2021.
Redundancy and conflict detection method for label-based data flow control policy
XIE Rongna1, FAN Xiaonan2, LI Suzhe2,HUANG Yuxin2, SHI Guozhen1
1. Department of Cryptography and Science Technology, Beijing Electronic Science and Technology Institute, Beijing 100070, China 2. Department of Cyberspace Security, Beijing Electronic Science and Technology Institute, Beijing 100070, China
To address the challenge of redundancy and conflict detection in the label-based data flow control mechanism, a label description method based on atomic operations has been proposed. When the label is changed, there is unavoidable redundancy or conflict between the new label and the existing label. How to carry out redundancy and conflict detection is an urgent problem in the label-based data flow control mechanism. To address the above problem, a label description method was proposed based on atomic operation. The object label was generated by the logical combination of multiple atomic tags, and the atomic tag was used to describe the minimum security requirement. The above label description method realized the simplicity and richness of label description. To enhance the detection efficiency and reduce the difficulty of redundancy and conflict detection, a method based on the correlation of sets in labels was introduced. Moreover, based on the detection results of atomic tags and their logical relationships, redundancy and conflict detection of object labels was carried out, further improving the overall detection efficiency. Redundancy and conflict detection of atomic tags was based on the relationships between the operations contained in different atomic tags. If different atomic tags contained the same operation, the detection was performed by analyzing the relationship between subject attributes, environmental attributes, and rule types in the atomic tags. On the other hand, if different atomic tags contained different operations without any relationship between them, there was no redundancy or conflict. If there was a partial order relationship between the operations in the atomic tags, the detection was performed by analyzing the partial order relationship of different operations, and the relationship between subject attribute, environment attribute, and rule types in different atomic tags. The performance of the redundancy and conflict detection algorithm proposed is analyzed theoretically and experimentally, and the influence of the number and complexity of atomic tags on the detection performance is verified through experiments.
label, data flow control, atomic tag, set correlation, policy redundancy and conflict detection
The National Natural Science Foundation of China (61932015), The National Key R&D Program of China (2017YFB0802705)
谢绒娜, 范晓楠, 李苏浙, 等. 基于标签的数据流转控制策略冗余与冲突检测方法[J]. 网络与信息安全学报, 2023, 9(5): 21-32.
TP302
A
10.11959/j.issn.2096−109x.2023074
谢绒娜（1976− ），女，山西永济人，博士，北京电子科技学院教授，主要研究方向为网络与系统安全、访问控制、密码工程。
范晓楠（1997− ），女，河北邢台人，北京电子科技学院硕士生，主要研究方向为信息安全、访问控制。
李苏浙（1999− ），女，浙江绍兴人，北京电子科技学院硕士生，主要研究方向为访问控制。
黄宇欣（1999− ），女，湖南长沙人，北京电子科技学院硕士生，主要研究方向为信息安全、访问控制。
史国振（1974− ），男，河南济源人，北京电子科技学院教授、博士生导师，主要研究方向为密码信息安全、信息论与编码理论。
2023−02−13；
2023−08−18
谢绒娜，486503266@qq.com
国家自然科学基金（61932015）；国家重点研发计划（2017YFB0802705）
XIE R N, FAN X N, LI S J, et al. Redundancy and conflict detection method for label-based data flow control policy[J]. Chinese Journal of Network and Information Security, 2023, 9(5): 21-32.
猜你喜欢
少儿科学周刊·儿童版(2021年22期)2021-12-11 21:27:59
少儿科学周刊·儿童版(2021年22期)2021-12-11 21:27:59
少儿科学周刊·儿童版(2021年22期)2021-12-11 06:42:32
科教导刊·电子版(2017年22期)2017-09-20 11:03:18
电脑知识与技术(2017年12期)2017-07-29 15:51:25
科技与创新(2017年8期)2017-06-07 20:40:47
心理科学进展(2015年5期)2015-02-26 07:07:54
西南交通大学学报(社会科学版)(2014年4期)2014-02-28 19:41:42
海关与经贸研究(2014年5期)2014-02-28 14:31:12
天津大学学报(社会科学版)(2013年1期)2013-03-11 18:44:23
