适用于我国电子政务系统的访问控制策略

• 作者: 宋磊 杨学良
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 访问控制 信息安全 电子政务
• 年，卷（期）: 2003,（2）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 23-26
• 页数: 4页
• 分类号: TP315
• 字数: 4430字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2003.02.008

摘要

访问控制策略是电子政务系统信息安全的重要因素之一.基于角色的访问控制(RBAC)是目前应用较多的访问控制策略,但是,由于缺乏对工作流程的表达,这一访问控制策略本身不能够保证角色互斥原则.针对这个不足,我们结合我国电子政务系统的特点,改进了工作流模型中的过程分解方法,将原子任务和原子任务间的相互关系加入基于角色的访问控制中,共同构成一个系统的访问控制策略--基于过程的访问控制策略.此策略能够使角色互斥原则得到保证,而且任务分割原则符合我国电子政务系统的特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨学良		42	539	13.0	22.0
2	宋磊		3	35	2.0	3.0