一种基于角色映射的跨安全域数据访问控制方法

摘要

本发明提供一种基于角色映射的跨安全域数据访问控制方法，属于计算机信息处理技术领域。所述方法包括以下步骤：接收并监听角色映射的请求消息，解析角色映射路径；判断与当前域的角色建立映射是否安全，同时发现并解决角色衰退继承；转发基于领域映射表和历史路径表的请求消息，发现目标域并与之建立安全的角色映射路径。本发明采用了跨域角色映射安全性评估、监听解析角色映射请求、判断选取安全路径、以及基于邻域映射表和历史路径表的消息转发，有效避免了跨域角色映射过程中可能引发的典型违反安全约束问题，适应规模较大且安全域动态变化的环境。

主权项

一种基于角色映射的跨安全域数据访问控制方法，其特征在于：所述方法包括以下步骤：(1)接收并监听角色映射的请求消息，解析角色映射路径；(2)判断与当前域的角色建立映射是否安全，同时发现并解决角色衰退继承；(3)转发基于领域映射表和历史路径表的请求消息，发现目标域并与之建立安全的角色映射路径。