Sammanhang: Access Control är bland de viktigaste säkerhetsmekanismerna, och XACML är den faktiska standarden för att specificera, lagra och distribuera åtkomstkontrollpolicyer. Eftersom det är viktigt att påtvingade strategier är korrekta, måste policytestning utföras på ett effektivt sätt för att identifiera potentiella säkerhetsbrister och fel. I praktiken är uttömmande tester omöjliga på grund av budgetbegränsningar. Därför måste testerna prioriteras så att resurserna inriktas på deras mest relevanta delmängd. Mål: I detta dokument behandlas frågan om prioritering av tillträdeskontroll. Den föreslår ett nytt tillvägagångssätt för prioritering av tillträdeskontrolltest som bygger på likhet. Metod: Metoden har tillämpats på flera policyer och resultaten har jämförts med slumpmässig prioritering (som baslinje). För att bedöma de olika prioriteringskriterierna använder vi mutationsanalys och beräknar de mutationspoäng som uppnås av varje kriterium. Detta bidrar till att bedöma graden av feldetektering. Resultat: De empiriska resultaten visar att vårt föreslagna tillvägagångssätt är effektivt och dess feldetekteringshastighet är högre än den slumpmässiga prioriteringen. Slutsats: Vi drar slutsatsen att prioritering av testfall för tillträdeskontroll kan vara användbar baserat på likhetskriterier.
Bertolino m.fl. I REF föreslogs ett nytt tillvägagångssätt för prioritering av tillträdeskontrolltest baserat på likhet.
Similarity testing for access control
{'venue': 'Inf. Softw. Technol.', 'journal': 'Inf. Softw. Technol.', 'mag_field_of_study': ['Computer Science']}