基于组织的四层访问控制模型跨域访问过程中虚拟岗位构建方法

• 作者: 宋艳 彭友 王延章 鞠航
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 基于组织的四层访问控制模型 跨域访问 多域 虚拟岗位构建 权限管理 信息安全
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 计算机安全
• 页码范围: 2345-2349
• 页数: 5页
• 分类号: TP311|TP309.2
• 字数: 5329字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2014.08.2345

摘要

对于基于组织的四层访问控制(OB4LAC)模型在跨域访问控制过程中如何依据外域用户的申请权限集构建本域内虚拟岗位的问题,提出基于如下三阶段的处理流程,包括申请权限集与角色集的匹配搜索阶段、角色集职责分离(SoD)约束和激活约束判断阶段以及虚拟岗位的生成和撤销阶段.针对申请权限集与角色集的匹配搜索阶段,分别给出了面向完全匹配、可用性优先匹配和最小特权优先匹配的搜索算法;针对角色集SoD约束和激活约束判断阶段,则通过定义SoD约束矩阵(SODM)、非连通继承关系矩阵(AIM)和基数约束矩阵(CCM)以及对应的约束判断流程予以解决;针对虚拟岗位的生成和撤销阶段,给出了完成这一过程所需的管理函数.通过上述具体处理流程和实现算法,很好地解决了OB4LAC模型跨域访问过程中虚拟岗位的构建问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王延章	大连理工大学管理与经济学部	162	2341	24.0	41.0
2	宋艳	哈尔滨工程大学经济管理学院	50	370	10.0	17.0
3	彭友	哈尔滨工程大学经济管理学院	4	6	1.0	2.0
4	鞠航	哈尔滨工程大学经济管理学院	7	35	3.0	5.0