基于角色等級(jí)的動(dòng)態(tài)跨域授權(quán)模型研究.pdf

1、近年來(lái)，隨著網(wǎng)絡(luò)的飛速發(fā)展，分布式環(huán)境中的訪問(wèn)控制和授權(quán)管理作為安全服務(wù)的一個(gè)重要領(lǐng)域得到了快速的發(fā)展。尤其是辦公自動(dòng)化、電子商務(wù)的逐漸深入，政府部門(mén)、各單位和企業(yè)根據(jù)各自的業(yè)務(wù)需求建立了局域網(wǎng)并開(kāi)發(fā)了各自的應(yīng)用，而信息化的發(fā)展使得這些單域(在同一安全策略管理范圍內(nèi)的局域網(wǎng))之間實(shí)現(xiàn)互連和信息共享的需求越來(lái)越迫切。在目前高度動(dòng)態(tài)、異構(gòu)化、分布式的現(xiàn)代信息系統(tǒng)中，跨越單個(gè)管理域的限制，在多個(gè)域之間進(jìn)行安全互操作是一項(xiàng)非常必要的系統(tǒng)需求。但

2、分布式系統(tǒng)中的訪問(wèn)控制，尤其是多管理域環(huán)境，由于安全策略異構(gòu)、用戶(hù)數(shù)量眾多且動(dòng)態(tài)變化和沒(méi)有統(tǒng)一協(xié)調(diào)人等原因，使得安全管理面臨更為復(fù)雜的情況。因此，如何進(jìn)行恰當(dāng)?shù)脑L問(wèn)控制，在有效支持互操作的同時(shí)確保系統(tǒng)安全成為至關(guān)重要的問(wèn)題。 本文在管理多域訪問(wèn)控制中引入了角色等級(jí)的概念，綜合分析了現(xiàn)有的基于授權(quán)管理基礎(chǔ)設(shè)施PMI、屬性證書(shū)和RBAC的訪問(wèn)控制模型，提出了一種基于角色等級(jí)的動(dòng)態(tài)授權(quán)管理系統(tǒng)模型。該模型充分考慮了多域環(huán)境下由于不同管