基于组织的四层访问控制模型跨域访问过程中虚拟岗位构建方法

摘要：

对于基于组织的四层访问控制(OB4LAC)模型在跨域访问控制过程中如何依据外域用户的申请权限集构建本域内虚拟岗位的问题,提出基于如下三阶段的处理流程,包括申请权限集与角色集的匹配搜索阶段、角色集职责分离(SoD)约束和激活约束判断阶段以及虚拟岗位的生成和撤销阶段.针对申请权限集与角色集的匹配搜索阶段,分别给出了面向完全匹配、可用性优先匹配和最小特权优先匹配的搜索算法;针对角色集SoD约束和激活约束判断阶段,则通过定义SoD约束矩阵(SODM)、非连通继承关系矩阵(AIM)和基数约束矩阵(CCM)以及对应的约束判断流程予以解决;针对虚拟岗位的生成和撤销阶段,给出了完成这一过程所需的管理函数.通过上述具体处理流程和实现算法,很好地解决了OB4LAC模型跨域访问过程中虚拟岗位的构建问题.

关键词：基于组织的四层访问控制模型、跨域访问、多域、虚拟岗位构建、权限管理、信息安全

所属期刊栏目：34

分类号：TP311;TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金资助重点项目91024029;中国博士后面上资助项目2013M540273

在线出版日期：2014-10-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2345-2349