基于双向防御的跨安全域访问控制方法研究

摘要：

实现逻辑隔离的不同网络安全域之间的信息共享与业务协作是一个重要而紧迫的课题.本文提出一种基于双向防御的跨安全域访问控制方法,该方法基于网络安全域已有的信任体系建立跨域信任关系,在访问请求发起方和目标所在域同时实施基于授权策略的访问控制,通过角色映射以代理方式访问目标资源,从而实现了跨域访问过程中网络安全域边界的双向防御,保障了各安全域的边界安全以及信息共享与业务协作的安全运行.

关键词：安全域、访问控制、边界防护、安全策略

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家863计划项目2006AA01Z450,2008AA01Z412

在线出版日期：2009-11-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：19-21