多信任域的分布式访问控制模型研究

• 作者: 胡洋 黄坤
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 访问控制 多信任域 角色粒/权限粒 信任度
• 年，卷（期）: 2013,（7）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 1150-1153,1195
• 页数: 5页
• 分类号: TP391
• 字数: 5597字
• 语种: 中文
• DOI: 10.3969/j.issn1672-9722.2013.07.034

摘要

在目前高度动态、异构化、分布式的现代信息系统中,跨越单个域的限制,在多个信任域之间实现资源共享和进行安全互操作是非常必要的[1].论文研究了多信任域认证授权系统的两种模型:网关模式基本模型和分布式基本模型.并分析了IRBAC(Interoperability Role Based Access Control)2000模型的基本思想及其存在的问题.其不足主要表现在:1)多信任域间角色映射中违背职责分离原则;2)没有考虑某一角色加入或退出时,与之关联角色的处理问题.针对不足,该文提出了MTD-EIRBAC模型.信任度计算和粒逻辑推理的引入,实现了MTD-EIRBAC模型的动态授权,很好地解决了角色变换(如角色的加入或退出)时与之相关联角色的处理和域穿梭时的角色渗透和隐提升问题,使多信任域间能够进行安全、灵活的协作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄坤		23	167	7.0	12.0
2	胡洋		2	6	1.0	2.0