论文部分内容阅读
多域环境的异构、动态和区域自治的特点为安全互操作访问控制研究提出了新的挑战.近来在多域安全互操作访问控制方面做了大量研究，大多在单域内基于角色访问控制的前提下，将外域角色映射到本地角色来实现访问控制，在外域和本地角色的管理上缺乏系统化的统一.本文提出了可管理的使用控制模型，对外域和本地用户角色指派进行统一管理，弥补了原有模型的安全漏洞.该模型提供了足够的灵活性，可以区分外域用户和本地用户，并且对外域用户实施更为严格的控制，同时保留了传统RBAC模型的优点.该访问控制模型正在实践中实施.