一种基于信誉度评估的跨安全域访问控制系统和方法

摘要

本发明提供一种基于信誉度评估的跨安全域访问控制系统和方法，系统包括跨安全域访问代理服务器、授权策略服务器、安全域内信誉度服务器和安全域间信誉度服务器；跨安全域访问代理服务器接收跨安全域共享资源访问请求信息，并将跨安全域共享资源访问请求信息发送给授权策略服务器进行决策判定，安全域内信誉度服务器和安全域间信誉度服务器分别对安全域内用户信誉度和不同安全域用户信誉度进行存储和更新。本发明使用户的角色随着在交互过程中信誉度的变化而自动地做出相应的改变，从而更改其对共享资源的访问权限，达到保障对不同安全域中的共享资源能够进行安全访问的目的。

主权项

一种基于信誉度评估的跨安全域访问控制系统，其特征在于：所述系统包括跨安全域访问代理服务器、授权策略服务器、安全域内信誉度服务器和安全域间信誉度服务器；所述跨安全域访问代理服务器接收跨安全域共享资源访问请求信息，并将所述跨安全域共享资源访问请求信息发送给所述授权策略服务器进行决策判定，所述安全域内信誉度服务器和安全域间信誉度服务器分别对安全域内用户信誉度和不同安全域用户信誉度进行存储和更新。