多域间的安全互操作,需要集成、协同和统一的安全管理。基于策略的安全管理是安全管理领域发展的里程碑,与多域分布式系统的安全管理的目标相适应,以安全策略为核心,构建集成环境;通过安全策略的规范表示和检验,保证安全策略与目标的统一。本体是共享概念模型的形式化规范说明,是一种能在语义和知识层次上描述信息系统的概念模型的建模工具,为解决多域安全互操作提供了一个新的方法。在单域环境中,针对经典的BLP(Bell La Padula)模型无法控制间接信息流的缺点,借鉴信息流模型的思想,在系统状态中增加记忆分量,记录主体所读的客体,控制信息向安全的方向流动。为了提高BLP模型的可用性并增强信息的完整性,将主体的安全级扩充为读写分离的安全级区间。通过这些方法将BLP模型改造成为具有记忆能力的新型多级安全模型。基于角色访问控制模型的一个重要特点是它是策略中性的,分析基于角色访问控制模型配置单域访问控制模型的方法,包括配置基于访问历史的BLP模型,使单域访问控制模型统一为基于角色访问控制模型。使用本体及其描述语言,对基于角色的访问控制策略进行了描述,形成一个概念和属性的公理集合(TBox),并采用ALCN(含有个数限制和补算子的描述逻辑语言)对TBox进行了形式化的描述。分析和改造IRBAC2000模型(一个基于角色转换的域间互操作模型),解决和避免该模型在多域集成中存在的一些问题。使用基于规则推理技术,定义多域访问控制模型中的一系列推理规则,实现访问控制领域的推理。最后,设计并实现了一个多域访问控制策略集成的模拟系统。在该系统中,单自治域内的访问控制策略定义在知识库的实例集合(ABox)中。系统采用单一本体方法,TBox、推理规则和ABox集成为全局共享的访问控制策略本体。