基于等级的电子政务云跨域访问控制技术
来源：计算机应用杂志2016年第2期北京时间：
作者：池亚平, 王艳, 王慧丽, 李欣
单位：1. 北京电子科技学院 通信工程系, 北京 100070;2. 西安电子科技大学 通信工程学院, 西安 710071
摘要：针对电子政务云跨域访问中用户资源共享访问控制细粒度不足的安全问题,提出一种基于用户等级的跨域访问控制方案。该方案采用了云计算典型访问控制机制——身份和访问控制管理(IAM),实现了基于用户等级的断言属性认证,消除了用户在资源共享中由于异构环境带来的阻碍,提供一种细粒度的跨域访问控制机制。基于Shibboleth和OpenStack的keystone安全组件,搭建了云计算跨域访问系统,通过测试对比用户的域外和域内token,证明了方案的可行性。
关键词：电子政务云,跨域访问控制,等级,身份和访问控制管理,安全断言标记语言
基金资助：中央高校基本科研业务费专项资金资助项目(YZDJ1202);中央高校基本科研业务费资助项目(328201537)。
