基于角色的访问控制中权限滥用的限制

• 作者: 王超
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 基于角色访问控制 程序角色 基于双层知识的程序角色生成框架
• 年，卷（期）: 2004,（6）
• 所属期刊栏目: 基金项目论文
• 页码范围: 53-55,132
• 页数: 4页
• 分类号: TP391
• 字数: 5869字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.06.022

摘要

在实现基于角色访问控制(Role-Based Access control,RBAc)的系统中,由于判断程序的权限仅仅根据启动该程序的角色,故一旦该程序有安全漏洞并被攻击,入侵者就会攫取该角色的全部权限进行权限滥用.该文提出程序角色(process role)的概念,并构建出动态生成程序角色的DKPRF(Double Knowledge based Process Role Frame)框架,有效地限制了RBAC中权限的滥用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王超	南京大学计算机科学与技术系	22	171	5.0	12.0