【摘 要】
：
针对分布式环境下各自主域访问控制模型的异构性以及跨域访问中域自治与协作问题,提出了一种基于策略的跨自主域访问控制模型.该模型通过自主域间访问主体的不同粒度映射机制
【机 构】
：
中国科学院计算技术研究所,中国石油大学北京计算机科学与技术系,中国科学院研究生院
论文部分内容阅读
针对分布式环境下各自主域访问控制模型的异构性以及跨域访问中域自治与协作问题,提出了一种基于策略的跨自主域访问控制模型.该模型通过自主域间访问主体的不同粒度映射机制,支持域间的安全互操作;通过安全控制器并结合基于XACML的访问控制策略,实现了域间用户权限的逻辑整合.各域的相关权限信息封装在域内,既保持原有的独立性又实现了域间的协作,同时屏蔽了域间主体差异,解决了不同域系统互不认知和异构访问控制模型映射问题.
其他文献
信息网格是实现信息资源共享、管理和提供信息服务的热点技术。针对现有教育信息共享中存在的教育资源重复建设、浪费、信息过载等问题，分析信息网格环境下教育资源共享系统的
按照国务院《打赢蓝天保卫战三年行动计划》，2019年7月1日起，重点区域、珠三角地区、成渝地区提前实施“国六”排放标准。眼看“国六”就要实施，许多汽车企业开始促销“国五”标
结合桐花凤阁批校的程乙本《红楼梦》主事者陈其泰生平时代，首次考辨桐花凤阁批本凡二十回抄文底本乃为本于嘉庆庚辰藤花榭版《绣像红楼梦》，并参以异文比勘证明陈氏旁添文则为
为加快欠发达地区承接产业转移的步伐，以贵州为对象展开相关研究，提出将外资作为判断地区承接产业转移规模的一项重要指标，并通过对这一指标的分析，得到贵州承接产业转移步伐滞缓