信息网络安全
信息網絡安全
신식망락안전
NETINFO SECURITY
2014年
2期
1-6
,共6页
张红旗%刘江%代向东%王义功
張紅旂%劉江%代嚮東%王義功
장홍기%류강%대향동%왕의공
多级跨域%访问控制管理%细程度
多級跨域%訪問控製管理%細程度
다급과역%방문공제관리%세정도
multi-level and inter-domain%access control administration%ifne-gramed
访问控制管理为维护访问控制策略的安全、一致提供了重要保障。针对现有访问控制管理模型存在指派关系复杂、扩展性差、缺乏对跨域访问管理有效支撑的问题,结合多级跨域系统特性和访问控制管理的细粒度要求,文章提出了多级跨域访问控制管理模型,给出了模型的基本元素、元素关系、约束条件和管理规则。与现有研究相比,该模型具有良好的可扩展性,支持细粒度的管理操作,能够有效支撑多级跨域环境下安全、统一的访问控制管理。
訪問控製管理為維護訪問控製策略的安全、一緻提供瞭重要保障。針對現有訪問控製管理模型存在指派關繫複雜、擴展性差、缺乏對跨域訪問管理有效支撐的問題,結閤多級跨域繫統特性和訪問控製管理的細粒度要求,文章提齣瞭多級跨域訪問控製管理模型,給齣瞭模型的基本元素、元素關繫、約束條件和管理規則。與現有研究相比,該模型具有良好的可擴展性,支持細粒度的管理操作,能夠有效支撐多級跨域環境下安全、統一的訪問控製管理。
방문공제관리위유호방문공제책략적안전、일치제공료중요보장。침대현유방문공제관리모형존재지파관계복잡、확전성차、결핍대과역방문관리유효지탱적문제,결합다급과역계통특성화방문공제관리적세립도요구,문장제출료다급과역방문공제관리모형,급출료모형적기본원소、원소관계、약속조건화관리규칙。여현유연구상비,해모형구유량호적가확전성,지지세립도적관리조작,능구유효지탱다급과역배경하안전、통일적방문공제관리。
The technologies of access control administration provide security and consistency to access control policies. Aiming at the problems of complex assignment, scalability and lacking of effective support for cross-domain access management of exsisting models, this paper proposes a multi-level&inter-domain access control administrative model (ML-IDACAM) by combining the characteristics of multi-level&inter-domain system and the ifne-grained need of access control administration, bringing forward the model’s basic elements, element relationships, constraints and administration rules. Compared with related works, the ML-IDACAM model which has good expansibility and ifne-grained operation can support secure and centralized access control administration.