组合数组系统验证与数据并行语言内存访问优化
在当今的计算领域,组合数组系统的验证以及数据并行语言的内存访问优化是两个重要的研究方向。下面将分别对这两个方面进行详细介绍。
组合数组系统验证
组合数组系统的验证工作中,BReach 是一个关键的过程。即便在终止的情况下,BReach 的复杂度可能是非原始递归的,这一特性继承自基于数组系统的反向可达性。由于安全性和不动点检查可以简化为组件公式可满足性检查的序列,因此,为 mcmt 或 Cubicle(两种基于数组系统的模型检查器)开发的大多数启发式方法,都可以重新用于实现 BReach,使其在与应用相关的问题上能在合理时间内终止,不过这留作未来工作。
安全感知工作流系统的应用
可以应用相关推论来证明 2 组件数组系统安全问题的可判定性。通过定义受限工作流系统为 2 组件数组系统(其中 $T_{It}$ 是纯相等理论,$T_{Et}$ 是布尔值的枚举数据类型理论),可以将此方法推广。这种受限工作流系统允许对工作流不同实例中的任务施加职责分离(SoD)或职责绑定(BoD)约束,不仅限于同一实例中的任务,这对于限制欺诈行为至关重要,例如防止恶意用户之间的勾结。此外,还可以表达授权委托,即用户可以将执行任务的部分权限转移给其他用户,在框架中通过将授权视为状态变量来实现。
∃u1, u2.(a_t3[u1] ∧ ¬a_t3[u2] ∧ a_t2[u2] ∧ a_t3′ = upd(a_t3, u2, true))
根据推论可得出,受限工作流系统的安全问题是可判定的。
对受限工作流
超级会员免费看
订阅专栏 解锁全文
1万+

被折叠的 条评论
为什么被折叠?



