27、智能、安全感知型 GUI 模型的自动生成

智能、安全感知型 GUI 模型的自动生成

1. 引言

在众多软件应用中，用户借助图形用户界面（GUI）来访问应用程序数据。可视化与安全性之间存在着重要却鲜少被深入探究的联系：当应用程序数据受到访问控制策略保护时，GUI 应当知晓并遵循这一策略。例如，GUI 不应向用户展示其无权对应用程序数据执行的操作选项。更进一步，应用程序的 GUI 不仅要具备安全感知能力，还应足够智能。比如，当某些小部件仅会显示用户无权对应用程序数据执行的操作选项时，GUI 不应向用户展示打开这些小部件的选项。

以员工信息管理应用为例，该应用的数据包含员工姓名、电话号码和薪水等。假设员工信息受如下访问控制策略保护：
- 所有用户均可读取员工姓名。
- 仅管理员和主管能够读取和更新员工电话号码。
- 仅主管可以读取员工薪水。

此应用的 GUI 包含以下窗口：
| 窗口编号 | 功能描述 |
| ---- | ---- |
| 窗口 #1 | 主窗口，用户可点击“编辑电话号码”按钮编辑员工数据。 |
| 窗口 #2 | 用户可从组合框显示的姓名列表中选择员工，点击“查看”按钮查看所选员工信息。 |
| 窗口 #3 | 用户可在“姓名”“电话”和“薪水”标签中分别读取所选员工的姓名、电话号码和薪水，还能点击“编辑”按钮编辑电话号码。 |
| 窗口 #4 | 用户可在“电话”输入框中输入新号码，点击“确定”按钮更新所选员工的电话号码。 |

若 GUI 要具备“安全感知”特性，当管理员角色的用户使用该 GUI 编辑员工电话号码时，打开窗口 #3 时，GUI 应阻止管理员读取“薪水”标签中的信息。若 GUI 还要