一种基于可信等级的安全互操作模型  

Trust level based secure interoperation model

作　　者：谢四江[1] 査雅行 池亚平[3] 

机构地区：[1]北京电子科技学院信息安全研究所,北京100070 [2]西安电子科技大学通信工程学院,西安710071 [3]北京电子科技学院通信工程系,北京100070

出　　处：《计算机应用研究》2012年第5期1922-1925,共4页Application Research of Computers

基　　金：国家自然科学基金资助项目(60951001);北京市自然科学基金资助项目(4102057);国家科技支撑计划资助项目(2009BAH52B06);发改委信息安全产品产业化专项资助项目([2009]1886)

摘　　要：传统的访问控制方式已不能满足多域环境下的资源共享和跨域访问的安全需求,建立安全互操作模型是进行安全互操作的有效途径。针对现有域间安全互操作模型未考虑用户平台的问题,提出了一种基于可信等级的域间安全互操作(TLRBAC)模型。该模型引入了用户可信等级、平台可信等级和域可信等级,制定了域间安全互操作方法。分析表明该模型既保证了用户的可信接入,又能有效地控制因平台环境而引起的安全风险问题。Traditional access control methods can not meet the security demand of the resource sharing and cross-domain access anymore,establishing secure interoperation model is an effective way to secure interoperation.For the neglect of the security risks caused by the user platform in the existing inter-domain interoperation security model,this paper proposed a trust level of role-based access control（TLRBAC） model.It introduced user trust level,platform trust level and domain trust level,then constituted the method of inter-domain interoperation in the model.Analysis shows that the model can not only ensure the credibility of user＇s access,but also effectively control the problem of security risks caused by environment of the platform.

关 键 词：可信等级 基于角色访问控制模型 安全互操作 角色映射 域间控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]