智能交通系统信息的动态时效访问控制模型研究

• 作者: 刘云 穆海冰
• 来源期刊: ITS通讯
• 学科: 交通运输
• 关键词: 智能交通系统 访问控制模型 工作流安全 基于角色的访问控制 基于任务的访问控制
• 年，卷（期）: 2005,（3）
• 页码范围: 20-22
• 页数: 3页
• 分类号: U491

摘要

带有时间特性的访问控制模型一直是工作流安全研究的热点问题，尤其工作流在安全性要求较高的智能交通系统中的应用，时效性和安全性成为系统安全访问控制不可忽视的因素。本文从动态、时效的角度出发，综合了基于角色和基于任务的访问控制理论，同时考虑了工作流生命周期的时问参数，提出了一个适合智能交通工作流管理系统的动态时效访问控制模型——基于时间、任务和角色的访问控制模型（Time，TaskandRoleBasedAccessControl，T2RBAC）。此模型将客体从工作流和任务两个层面上进行划分，将角色执行任务的权限与时间关联，使角色的权限具有生命期，同时对每一个任务的权限细化到字段级，限制执行者的可操作对象。通过对铁路通信中一个实际工作流系统的应用分析，表明此种模型可以从访问控制层面上保护系统数据，同时不会降低系统的处理性能，具有一定的实际意义，其时间参数可以作为未来优化工作流程的依据。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘云	北京交通大学电子信息工程学院	183	1843	21.0	36.0
2	穆海冰	北京交通大学电子信息工程学院	7	11	2.0	3.0