多域環(huán)境下安全互操作技術(shù)的研究.pdf

1、多域系統(tǒng)是多個獨立的安全系統(tǒng)協(xié)同工作構(gòu)成的分布式系統(tǒng)，這種協(xié)同系統(tǒng)在政府、軍事、商業(yè)和醫(yī)療等領(lǐng)域有廣泛的應(yīng)用。在多域環(huán)境中，每個安全系統(tǒng)(自治域)獨立管理，通過自治域之間的相互操作實現(xiàn)多域協(xié)同。
　　目前，自治域系統(tǒng)的訪問控制策略大多基于RBAC訪問控制策略，本文主要針對基于RBAC訪問控制策略的多域安全互操作技術(shù)進行研究，包括以下幾個方面：
　　首先，對RBAC訪問控制策略進行了全面系統(tǒng)的闡述，分析優(yōu)缺點。詳細(xì)論述了基于R

2、BAC訪問控制系統(tǒng)構(gòu)成多域系統(tǒng)時，進行互操作的基本概念及其相關(guān)技術(shù)。
　　其次，分析域間角色映射關(guān)系，給出由角色層次的傳遞性導(dǎo)致多域系統(tǒng)互操作中存在的不安全因素。為此，將傳統(tǒng)角色層次改進為角色混合層次，基于角色混合層次關(guān)系提出了域間互操作的改進模型IRDM，并引入輸出角色的概念，終止了請求域?qū)嶓w在激活角色上的傳遞關(guān)系，防止激活其他角色、發(fā)生越權(quán)訪問。在增強跨域訪問能力的同時，降低了域內(nèi)的安全隱患。
　　最后，提出一種多域間互