【摘要】 本发明涉及一种解决在多级管理域情况下的多级跨域访问控制系统及控制方法，通过基于多级角色的映射机制，实现了跨域访问控制，该方法基于部署于全国和省级的各个跨域访问中心实现，跨域访问中心提供跨域角色申请、查询服务，管理员能够对各个跨域访问中心进行管理，该方法包括跨域访问控制授权，以及根据授权对用户的跨域访问行为进行访问控制两个步骤，跨域访问控制授权会在涉及的跨域访问中心中建立相应跨域角色，对用户访问进行控制是依据跨域角色和主、客体所在域的映射关系, 得到跨域主体对客体的访问权限，最后由客体所在域进行控制的，对安全服务平台中全国、省、地市三级跨域访问进行管理，使得跨域访问控制具有自治管理、用户透明、便于扩展特点。 【专利类型】发明授权 【申请人】郑州信大捷安信息技术股份有限公司 【申请人类型】企业 【申请人地址】450046 河南省郑州市郑东新区东四环西、商都路北郑州国家干线公路物流港综合服务楼A塔楼14层 【申请人地区】中国 【申请人城市】郑州市 【申请号】CN201210235205.9 【申请日】2012-07-09 【申请年份】2012 【公开公告号】CN102761551B 【公开公告日】2014-12-17 【公开公告年份】2014 【授权公告号】CN102761551B 【授权公告日】2014-12-17 【授权公告年份】2014.0 【IPC分类号】H04L29/06; H04L12/24 【发明人】何骏; 张鲁国; 韩培胜; 梁松涛; 赵国磊; 刘熙胖; 王曙光; 栗芳 【主权项内容】1.一种适用于安全服务平台的多级跨域访问控制系统，该多级跨域访问控制系统包括：分别部署于全国和省级域的各个跨域访问中心，而且各个跨域访问中心之间能够相互通信；各个跨域访问中心提供跨域角色申请、查询服务，下级跨域访问中心通过这些服务能够实现角色的映射；各个跨域访问中心提供管理员管理功能，管理员能够对各个跨域访问中心进行配置管理，并能够进行跨域角色审批、申请业务；具有一个数据存储数据库，存储各个跨域访问中心的数据；其特征在于：所述多级跨域访问控制系统按照如下步骤进行控制：步骤一、进行跨域访问控制授权，对要进行跨域访问的主体和客体进行相应的授权，以决定主体能对客体进行哪些操作；步骤二、根据授权对用户的跨域访问行为进行访问控制，如果主体对客体的访问已授权则允许，否则拒绝；所述步骤一中还包含如下步骤：步骤1、跨域访问主体所在域建立域内角色与其省级跨域访问中心的角色映射关系，如果省级跨域访问中心中相应角色不存在，则提出申请，转入步骤2，否则转入步骤5；步骤2、省级跨域访问中心管理员根据下级域提出的申请进行审核，如果同意则建立新的跨域角色，并向全国跨域访问中心提出申请；步骤3、全国跨域访问中心审核申请，然后在全国跨域访问中心建立与省级跨域访问中心中的角色相对应的角色，称为跨域访问主体的全国跨域角色；步骤4、跨域访问控制客体所在省级跨域访问中心建立本级跨域角色与全国跨域角色的映射关系；步骤5、跨域访问控制客体所在域建立本域内跨域角色与其省级跨域访问中心角色的映射关系，此时指定跨域访问主体的约束条件，对跨域访问采取更加严格的控制；步骤6、映射关系建立完毕后，跨域访问控制客体所在域对本级跨域中心角色访问的客体及其具体的访问权限进行设置；所述步骤二中还包含如下步骤：步骤1、跨域访问主体UserA向客体所在域提供自己域内的角色RoleA；步骤2、跨域访问控制客体域将RoleA提交给其省级跨域访问中心，省级跨域访问中心将其提交给全国跨域访问中心，全国跨域访问中心将其提交给主体所在域的省级跨域访问中心，省级跨域访问中心再将其提出给主体所在域；步骤3、主体所在域根据映射关系得到其省级角色，省级跨域访问中心根据主体域省级角色得到其全国角色，全国中心将其全国角色提交给客体所在省级跨域访问中心，省级跨域访问中心根据角色映射关系得到其客体域省级角色，客体所在域根据映射关系得到UserA在客体所在域内对应角色RoleB；步骤4、客体所在域根据RoleB和主体约束条件进行决策，如果RoleB具有客体的访问权限则予以放行，否则予以拒绝。 【当前权利人】郑州信大捷安信息技术股份有限公司 【当前专利权人地址】河南省郑州市郑东新区东四环西、商都路北郑州国家干线公路物流港综合服务楼A塔楼14层 【专利权人类型】股份有限公司(非上市、自然人投资或控股) 【统一社会信用代码】914101007616899576 【引证次数】3.0 【他引次数】3.0 【家族引证次数】3.0 【家族被引证次数】28

未经允许不得转载：http://www.zhongzhencnc.com/1791170798.html