【作者】 李辰； 辛阳； 卓新建； 钮心忻；

【Author】 LI Chen Xin Yang Zhuo Xin-jian Niu Xin-xi Information Security Center,State Key Laboratory of Networking and Switching Technology,Beijing University of Posts and Telecommunications,BeiJing 100876,China

【机构】 北京邮电大学网络与交换技术国家重点实验室信息安全中心；

【摘要】 基于 IRBAC2000域间访问控制模型,对域间角色映射时产生的最小权限原则和职责分离原则的冲突情形进行了详细的分析,并抽象地给出了冲突情形的本质定义。一种改进的 IRBAC2000城间访问控制模型被提出,增加了对内角色和对外角色的调用分配来完成域间角色映射,提出了城间角色授权管理的判断方法来加强 IRBAC 2000模型安全性。更多还原

【Abstract】 Based on IRBAC2000 Model,Analyze elaborately the conflict association of least privilege and separation of duty dur- ing role translation among domains,and provide an abstract definition about intrinsic nature of conflict.An improved IRBAC2000 Model has been provided,the distribution of inside-role and outside-role are added in this model.introduce a schema of strengthening the IRBAC200 security by using judgement schema between authority management among domains.更多还原