基于角色的域-类型增强访问控制模型研究及其实现

• 作者: 孙玉芳 张晓平 赵庆松
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 信息安全 多安全政策 域-类型增强 基于角色的访问控制 基于角色的域-类型增强访问控制
• 年，卷（期）: 2003,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 842-846
• 页数: 5页
• 分类号: TP309
• 字数: 5470字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2003.06.011

摘要

安全系统只有能够支持多种安全政策才能满足实际需求.基于角色的访问控制(Role-Based Access Control,RBAC)是一种政策中性(Policy Neutral)的新模型,已经实现了多种安全政策.域-类型增强(Domain and Type Enforcement,DTE)安全政策充分体现了最小特权(Least Privilege)和职责分离(Separation of Duty)的安全原则,但是,RBAC96不便于直接实现DTE.根据RBAC和DTE的思想,本文提出了"基于角色的域-类型增强访问控制"(Role-Based Domain and Type Enforcement Access Control,RDTEAC)模型.该模型继承了RBAC96的优点,又体现了DTE的安全思想,并易于实现DTE安全政策.此外,我们还在Linux上实现了RDTEAC模型的一个原型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙玉芳	中国科学院软件研究所	98	2323	27.0	45.0
2	赵庆松	中国科学院软件研究所	6	159	5.0	6.0
3	张晓平		19	344	9.0	18.0