苏玮，尹晓

SU Wei, YIN Xiao

（山东财经大学管理科学与工程学院）

（School of Management Science and Engineering, Shandong University of Finance and Economics）

智慧社区中的跨域访问控制模型研究

苏玮，尹晓

SU Wei, YIN Xiao

（山东财经大学管理科学与工程学院）

（School of Management Science and Engineering, Shandong University of Finance and Economics）

智慧社区是智慧城市的基本构成单元之一，其以基于信息的居家服务为核心，涵盖了生活服务、行政管理、信息资源共享、商业交易等多项功能，构成一个跨域的异构网络系统。对于智慧社区而言，跨域访问控制机制是保证其各项功能正常进行的基础，而目前所广泛采用的基于角色的跨域访问控制中存在着隐蔽提升等安全问题，且灵活性不高。为提高智慧社区跨域访问控制的安全性与灵活性，提出了基础角色映射概念，并建立基于基础角色的跨域访问控制模型。该模型中跨域访问用户通过基础角色映射获得基础访问权限，在此基础上可通过申请附加角色获得基础权限之外的访问资源。模型通过基础角色映射有效地提高了跨域访问效率，降低了隐蔽提升的可能性，利用附加角色申请确保授权的动态性，从而在保证安全性和效率的同时又使其具有了一定的灵活性。

智慧社区；跨域访问控制；基础角色映射；附加角色

1 引言

智慧社区是智慧城市的重要构成部分，其以基于信息的居家服务为核心，涵盖了生活服务、行政管理、信息资源共享、商业交易等多项功能，构成一个多功能的复合系统。其功能多样，且参与方众多，如何确保数据资源的安全访问是智慧社区建设中亟待解决的问题。……