赵 微,秦砺寒,运晨超

(国网冀北电力有限公司经济技术研究院,北京 100038)

0 引 言

Portal认证技术也被称之为Web认证，该技术能够将应用系统、数据资源及互联网资源整合到一个信息管理平台上[1]，通过统一的用户界面将这些数据内容提供给经过认证的用户。随着互联网技术的快速发展，现在各类科技成果数据量逐渐增多[2]，对其进行跨平台访问的需求也随之增多。由于网络平台具备相对开放性和资源共享性以及跨平台性[3]，对科技成果数据的统一管理和安全性构成了很大的威胁[4]。所以如何保证科技成果数据的安全性，避免数据外泄，对跨平台的访问控制方法的研究具有重要意义。

目前对于跨平台访问控制的方法有很多，例如张敏等人[5]研究了一种多服务器环境下可实现访问控制的身份认证方案，但是该方法的认证过程严重依赖注册中心，容易遭受拒绝服务器攻击；杨小东等人[6]研究了一种基于多授权中心属性基加密的多域云访问控制方案，该方法采用线性加密方法，复杂度较高，实际应用性差。因此，为了更好地实现科技成果数据跨平台访问控制，保证相关数据的安全性，本文提出一种基于Portal认证技术的科技成果数据跨平台访问控制方法。

1 科技成果数据跨平台访问控制

采用Portal认证技术建立访问控制模型，实现跨平台访问控制。该模型通过对请求访问平台和科技成果数据服务平台的可扩展访问控制标记语言(XACML)的扩展以及增加跨平台信任度管理点(Outside Trust Manager Point, OTMP)完成模型构建，其结构如图1所示。……