RBAC与MAC在多级关系数据库中的综合模型

• 作者: 冯登国 徐震 李斓
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 数据库安全 访问控制 综合模型 基于角色的访问控制 强制访问控制
• 年，卷（期）: 2004,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 1635-1639
• 页数: 5页
• 分类号: TP309
• 字数: 7827字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2004.10.012

摘要

多级安全数据库的安全策略需要各种模型来表达,访问控制模型是其中之一.强制访问控制(MAC)模型保证多级数据库中的信息流动符合系统的安全策略.利用基于角色的访问控制(RBAC)来实现MAC能方便多级安全数据库的权限管理.提出了一种MAC与RBAC的综合模型,定义了多级角色与内部角色的概念,并给出了综合模型中经过修改后的操作,使得系统能自动地完成符合强制访问控制策略的用户权限的管理.该模型方便了管理员的权限管理,适合用户较多,安全层次比较复杂的多级关系数据库系统.最后给出了模型的部分实现机制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	徐震	中国科学院软件研究所信息安全国家重点实验室	48	425	12.0	19.0
3	李斓	中国科学院软件研究所信息安全国家重点实验室	1	33	1.0	1.0