基于RBAC的跨多企业服务组合访问控制模型

• 作者: KAVS Aleksander J 孙建伶 张帅 徐斌 黄超
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 服务组合 访问控制 RBAC 跨多企业
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 计算机技术
• 页码范围: 2035-2043
• 页数: 9页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2012.11.015

摘要

为了解决单域环境下访问控制模型无法满足跨企业服务组合的访问授权需求的问题,提出一种以基于角色访问控制(RBAC)为基础的多域动态访问授权模型.根据组合服务的流程结构分析服务执行所需的权限,提出一个权限最小化的角色集挖掘算法,从原有的面向单域的角色授权关系中搜索满足服务执行的角色集.针对组合服务中的跨域操作进行端对端的域间自主授权协商,并根据挖据出的角色集建立最小成本的跨域角色映射以满足跨域访问授权需求.在此基础上提出一套与现有的工业标准相结合运行时框架,实现根据组合服务实际运行状态进行授权的动态访问控制机制.模拟实验结果验证模型中的该算法的主要部分在多种不同场景下的有效性.