多自治域协同环境中群组通信的安全访问控制

被引：4

作者：

张煜

张文燚

李先贤

怀进鹏

机构：

[1] 北京航空航天大学计算机学院

[2] 北京航空航天大学计算机学院北京

[3] 北京

来源：

计算机研究与发展 | 2005年 / 09期

关键词：

群通信; 信任管理; 访问控制; 联合授权;

D O I：

暂无

中图分类号：

TN915.08 [网络安全];

学科分类号：

0839 ;

摘要：

支持多自治域协作的安全通信环境是大规模分布式应用的基础,群通信由于高效、可伸缩等特点,成为这种协作环境的一种基本通信方式.然而,由于没有集中的控制中心,实体分别隶属于异构的自治域且动态变化,引发了大量新的安全访问控制问题.针对多域协作的异构性和动态性特点,提出一套基于角色的分布式信任管理的解决方案,重点解决了动态联合授权以及基于属性的委托授权.在此基础上建立了一套较完整的安全通信体系,包括安全策略的协商、信任证的颁发、信任证与安全策略的一致性验证以及用户访问权限论证等.它为多域协作环境的群通信提供了更加灵活、可靠、安全的访问控制模式.

引用

页码：1558 / 1563

页数：6