互操作性与自治性平衡的跨域访问控制策略映射.docx

1 引言 不同机构独立运维现状要求必须对信息系统与数据进行分域管理，这些信息系统呈现域内互联、域间孤立特征，使这些系统的数据不能被充分利用，这与系统互联的信息传播与共享协同本质相悖。为了消除当前信息系统域间孤立特征，需要将现有孤立系统进行物理/逻辑连接，提升数据共享能力。这种物理/逻辑连接打破原有信息系统在管理上数据隔离现状，带来了新的访问控制问题：如何确保跨域的数据访问者只有在受控模式下才能获得完成业务功能所需的数据。针对该问题，同时为了降低系统建设成本，需要设计恰当的访问控制策略跨域映射机制，将各系统已有的访问控制系统进行逻辑连接，为跨域用户分配完成任务所必需的最小权限，实现数据受控交换。