论文部分内容阅读
分布式环境下多域之间的访问控制是实现跨域授权必须要解决的问题之一。IRBAC2000通过角色映射灵活地实现域间安全互操作，但是该模型缺乏对关联的管理，会带来潜在的安全问题。本文给出了冲突关联的形式化定义，并提出了模型中是否存在冲突关联以及角色映射是否会违背静态互斥角色约束的判定算法，从而增强了模型的安全性，结合PMI相关知识可以解决分布式计算环境下的跨域授权问题。