支持授权的基于角色的访问控制模型及实现

• 作者: 刘婷婷 张友良 汪惠芬
• 来源期刊: 计算机辅助设计与图形学学报
• 学科: 工学
• 关键词: 基于角色访问控制 授权
• 年，卷（期）: 2004,（4）
• 所属期刊栏目: 计算机支持协同工作
• 页码范围: 414-419
• 页数: 6页
• 分类号: TP311
• 字数: 6201字
• 语种: 中文
• DOI: 10.3321/j.issn:1003-9775.2004.04.005

摘要

现有的基于角色的访问控制模型多采用集中授权管理方式,不能满足大型复杂协作系统的需求.文中对RBAC96模型进行扩展,形成了支持授权的基于角色的访问控制模型.该模型引入角色语境作为自主授权活动的依据,通过语境部件授权极限值、授权域、授权类型以及撤销类型的定义,以支持灵活的自主授权活动,并支持多步授权,允许安全管理员对系统进行宏观安全控制.对该模型的基本部件和规范进行了描述,并且给出授权活动的实现算法和应用实例.