面向信息安全的域间角色访问控制模型的改进  

Improvement of inter-domain role-based access control model for information security

作　　者：宫阿都[1,2] 吴亚非[3] 孙俊峰[4] 任金强[3] 赵静[1,2] 

机构地区：[1]民政部/教育部减灾与应急管理研究院,北京100876 [2]北京师范大学地表过程与资源生态国家重点实验室,北京100876 [3]国家信息中心信息安全研究与服务中心,北京100045 [4]北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京100876

出　　处：《自然灾害学报》2008年第6期26-29,共4页Journal of Natural Disasters

基　　金：国家高技术研究发展计划(863计划)项目(2006AA01Z455;2006AA120102)

摘　　要：基于传统的IRBAC2000模型,对域间角色转换时产生的安全问题进行了分析。提出了一种改进的IRBAC2000模型,该模型将传统模型中的角色分为域内角色和域间管理员角色,为域间角色转换产生的安全性问题提供了一种新的判定方法,提出了先决条件的概念来加强IRBAC2000模型安全性的保护机制。Based on traditional IRBC2000 models, the secure issue caused in inter-domain role transformation was analyzed. An improved IRBAC2000 model was presented ,which divided the roles in the traditional model into two types： inside-domain role and inter-domain role; provided a judgment method for the secure issue caused in inter-domain roles transformation and introduced a prerequisite to strengthen the protective mechanism of the security of IRBC2000 model.

关 键 词：访问控制模型 角色转换 角色继承 信息安全 

分 类 号：TP39[自动化与计算机技术—计算机应用技术]