对象式基于角色访问控制模型的规范化描述

• 作者: 严悍 刘凤玉 许春根
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 面向对象 访问控制 模型 角色 安全管理
• 年，卷（期）: 2003,（5）
• 页码范围: 853-858
• 页数: 6页
• 分类号: TP3
• 字数: 6430字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2003.05.015

摘要

访问控制在大型复杂的多用户分布式系统中是一个极其重要且错综复杂的部分.目前基于角色访问控制成为主流的安全机制,对象技术作为处理复杂性的有效方法.大型系统的设计亟需一个对象式的、规范化的访问控制模型,以支持系统安全性设计,使众多用户可安全高效地履行其职责.已有的访问控制模型多为非规范的非对象式的.本文采用统一建模语言UML建立一个基于角色访问控制的对象式规范化模型.该模型结构简洁,且提供具有一致性、可推理的约束规范,以支持大型复杂系统的访问控制设计.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘凤玉	南京理工大学计算机技术与工程系	222	2047	22.0	31.0
2	严悍	南京理工大学计算机技术与工程系	39	427	9.0	20.0
3	许春根	南京理工大学计算机技术与工程系	49	558	13.0	22.0