摘要： 为了设计一种交叉域访问控制(XDAC)系统模型，采用了一种利用公钥证书鉴别用户的PKI方法。这种方法的主要特征是：基于(客户，角色)对的访问控制，基于角色层次(role hierarchy)的隐式证书撤销，用来向一个服务器证明一个客户角色层次的证书链。

关键词: 交叉域访问控制, 公钥基础设施, 基于角色访问控制, 安全套接字层, 角色层次

Abstract: In order to design a prototype for the cross-domain access control (XDAC) system, a PKI approach is used, in which users are identified by using public key certificates. The main features of the approach are: access control by (client, role) pair, implied revocation based on the role hierarchy, and certificate chains to prove a client role hierarchy to a server.

中图分类号: 

• TP393.08