基于映射非传递性的多域间RBAC策略冲突解决方法技术

本发明专利技术提供了一种基于映射非传递性的多域间RBAC策略冲突解决方法，其输入为已建立了域间角色映射的N个域策略，以及域间互访矩阵IDAM，基本思想是根据域间互访矩阵确定所有存在映射关系的两个域，分别对单独的两个域进行冲突化解，最终得到全局最优解。与相关的冲突解决算法相比，本发明专利技术能够有效地在各域间去除不合理的角色映射，找到最优的全局访问控制策略，在跨域合作越来越频繁和紧密的今天，具有非常广泛的应用前景。

【技术实现步骤摘要】

【技术保护点】
一种基于映射非传递性的多域间RBAC策略冲突解决方法，其特征在于，包括如下步骤：步骤1：令所有域间映射为非传递性映射；依次遍历域间互访矩阵各元素，若域间互访矩阵的元素IDAMij=1，则顺序执行步骤2~6来解决Gj域对Gi域的映射所导致的SSOD约束冲突问题，直至遍历完所有元素；经过遍历所有域间互访矩阵IDAM元素后，各子问题中不合理的映射关系已被去除，剩下为最优的全局策略，结束本方法操作；步骤2：根据定义，找到受限映射集合LrGj→Gi；跳转并执行步骤3；步骤3：针对Gi域内的SSOD?set集合，进行映射关系和SSOD约束转换；并根据任意用户ux的最广角色集的限定集，确定SSOD约束式的最...

【技术特征摘要】

【专利技术属性】
技术研发人员：潘理，周鑫，訾小超，
申请(专利权)人：上海交通大学，
类型：发明
国别省市：