基于角色的访问控制

• 作者: 王广慧
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 基于角色的访问控制(Role-based Access Control) 最小特权策略(Principle of Least Privilege) 职责分离(Separation of Duties)
• 年，卷（期）: 2002,（9）
• 所属期刊栏目: 学术与技术
• 页码范围: 21-22
• 页数: 2页
• 分类号: TP3
• 字数: 3332字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2002.09.006

摘要

基于角色的访问控制(RBAC)是一个最新的授权方案.它通过分配和取消角色来完成用户权限的授予和取消,并且提供角色分配规则.整个访问控制过程被分成两个部分,即访问权限与角色相关联,角色再与用户关联,从而实现了用户与访问权限的逻辑分离.它比强制访问控制(MAC)和自主访问控制(DAC)更适用于非军事的数据处理.本文从以下几方面介绍了基于角色的访问控制:概述,定义,最小特权策略,职责分离和结论.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王广慧	吉林大学管理科学与工程学系	24	189	8.0	13.0