基于双向防御的跨安全域访问控制方法研究

实现逻辑隔离的不同网络安全域之间的信息共享与业务协作是一个重要而紧迫的课题。本文提出一种基于双向防御的跨安全域访问控制方法，该方法基于网络安全域已有的信任体系建立跨域信任关系，在访问请求发起方和目标所在域同时实施基于授权策略的访问控制，通过角色映射以代理方式访问目标资源，从而实现了跨域访问过程中网络安全域边界的双向防御，保障了各安全域的边界安全以及信息共享与业务协作的安全运行。