[发明专利]多域访问控制系统及方法

摘要

本发明公开一种多域访问控制系统及方法，该系统包括：域管理中心，用于管理存储于本域的本域角色表、角色映射表、域间信任度表及用户信任度表；判断模组，根据该域间信任度表判断本域与该外域的域间信任度是否满足域间可信度要求；本域角色分配模组，于本域与该外域的域间信任度满足要求时，从用户信任度表获取用户信任度，并根据本域角色表分配用户本域角色；外域映射模组，根据角色映射表查找本域角色对应的外域角色；以及外域访问模组，根据外域角色对应的权限，访问请求资源；本发明通过基于用户的信任度，分配用户角色，并通过不同域间的角色映射表，获得外域角色，从而获得外域资源的访问授权，解决了不同域间的可信度问题。

主权项

一种多域访问控制系统，包含多个域，其特征在于，每个域至少包括：域管理中心，用于管理存储于本域的本域角色表、角色映射表、域间信任度表及用户信任度表；判断模组，用于当本域的用户请求访问某外域的资源信息时，根据该域间信任度表判断本域与该外域的域间信任度是否满足域间可信度要求；本域角色分配模组，用于该判断模组判断出本域与该外域的域间信任度满足域间可信度要求时，从该用户信任度表获取该用户的用户信任度，并根据该本域角色表分配该用户本域角色；外域映射模组，根据该角色映射表查找该用户本域角色对应的外域角色；外域访问模组，根据该外域角色对应的权限，访问相应的请求资源。