一种改进的以基于角色的访问控制实施BLP模型及其变种的方法

• 作者: 孙波 孙玉芳 梁彬 石文昌
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 基于角色的访问控制 BLP模型 强制访问控制 角色层次 可信主体
• 年，卷（期）: 2004,（5）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 636-644
• 页数: 9页
• 分类号: TP309
• 字数: 9035字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2004.05.008

摘要

该文指出了Sandhu等人提出的以基于角色的访问控制(Role-Based Access Control,RBAC)实施强制访问控制(Mandatory Access Control,MAC)策略的方法存在拒绝服务(Denial of Service,DoS)和给主体赋予过多权限等错误,且缺乏对经典BLP模型的充分的支持.为此作者提出了一种改进的方法--ISandhu方法,引入了辅助角色层次,加强了角色间关系并提供了对可信主体概念的支持.此方法修正了原有方法的错误,在RBAC中实施了经典的BLP模型及其变种模型以满足实际需求,保证了强制访问控制策略的正确实施,为在大量商业系统中以较小的代价引入强制访问控制提供了理论依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石文昌	中国科学院软件研究所	24	550	11.0	23.0
3	孙玉芳	中国科学院软件研究所	98	2323	27.0	45.0
5	孙波	中国科学院软件研究所	143	6805	43.0	80.0
7	梁彬	中国科学院软件研究所	5	142	5.0	5.0