网络管理系统多域安全管理方法

本发明公开了网络管理系统多域安全管理方法，包括如下步骤：请求安全域用户产生服务请求；系统管理员提取访问服务请求的安全属性，在安全域的安全策略库中寻找相关的访问服务策略；如果安全域的安全策略库中存在相关的访问服务策略，则使访问请求携带该域间访问控制策略并发送到目标安全域；目标安全域管理员接收、解析该角色映射请求信息，并对该条请求进行安全策略认证。本发明本发明直接通过角色映射关系来执行访问决策，采用精确的权限搜索方法，根据访问请求权限找到相应的目标角色，通过角色映射执行访问控制决策，满足安全域间多层次的访问需求和安全保证，提高多域系统件安全协作的安全性和效率。