多域间基于角色的访问控制模型研究

摘要：

本文基于IRBAC2000域间访问控制模型,对域间角色映射时产生的最小权限原则和职责分离原则的冲突情形进行了详细的分析,并抽象地给出了冲突情形的本质定义。一种改进的IRBAC2000域间访问控制模型被提出,增加了对内角色和对外角色的调用分配来完成域间角色映射,提出了域间角色授权管理的判断方法来加强IRBAC 2000模型安全性。

关键词： 计算机网络 网络安全 访问控制 角色授权

作者: 李辰 辛阳 卓新建 钮心忻

作者单位: 北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京 100876

会议类型: 国内会议

会议名称: 中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会

会议地点: 青岛

会议语种:中文

页码: 751-756

在线出版日期: 2008-07-29（万方平台首次上网日期，不代表论文的发表时间）