90、电力领域可信身份认证与授权机制解析

电力领域可信身份认证与授权机制解析

1. 跨域属性分配策略

在跨域和单域基于属性的分配策略中，用户属性可决定其对服务的权限。在跨域认证过程中，为确定用户属性，采用属性映射机制将用户在一个域的属性映射到另一个域。在基于主从链的电力用户可信身份跨域授权模型里，各自治域相互独立，需协调中心建立域属性间的映射。

属性映射有直接映射和间接映射两种类型：
- 直接映射 ：两个域的属性通过协商建立了映射方法。例如，代表自治域 Di 和自治域 Dk 的属性 Aa 和 Ac 直接映射，代表自治域 Dj 和自治域 Dk 的属性 Ab 和 Ac 直接映射。
- 间接映射 ：两个域的属性间未建立映射方法。当间接映射未找到合适映射时，两个域需协商；找到合适映射后，需检查两个域的权限。若至少有一个域不同意进行属性映射，协调中心必须停止属性映射，否则会出现安全问题。当自治域 Di、Dj、Dk 都同意进行间接属性映射时，自治域 Di 的属性 Aa 和自治域 Dj 的属性 Ab 可通过表示进行间接映射，映射成功后，二者具有相同权限。

下面用 mermaid 流程图展示间接映射流程：

graph LR
    A[开始间接映射] --> B{找到合适映射?}
    B -- 否 --> C[两域协商]
    B -- 是 --> D{两域都同意?}
    D -- 否 --> E[停止映射]
    D -- 是 --> F[进行映射]
    F --> G[检查权限]
    G -->