扩充角色层次关系模型及其应用

• 作者: 冯玉琳 姜洪安 钟华
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 角色 基于角色访问控制 继承 层次关系
• 年，卷（期）: 2000,（6）
• 页码范围: 779-784
• 页数: 6页
• 分类号: TP311
• 字数: 4868字
• 语种: 中文

摘要

基于网络的大规模软件应用系统面临着日益复杂的数据资源安全管理的难题.基于角色的访问控制方法(role-based access control,简称RBAC)实现用户与访问权限的逻辑分离和构造角色之间的层次关系,从而方便了数据的安全管理.该文在RBAC96模型的基础上,对角色之间的层次关系进行了扩充,定义了角色的公共权限和私有权限,引入了一般继承和扩展继承机制,形成了一个能描述复杂层次关系的角色访问控制模型EHRBAC(extended hierarchy role-based access control).同时,应用该模型完成了石化市场信息数据库系统的安全管理.EHRBAC模型可以简化角色层次关系,描述复杂的角色继承场景,并通过区分公共权限和私有权限来进一步实现最少权限原则.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钟华	中国科学院软件研究所对象技术中心	56	727	11.0	25.0
5	冯玉琳	中国科学院软件研究所对象技术中心	12	588	7.0	12.0
9	姜洪安	中国石油化工集团公司信息中心	1	311	1.0	1.0