基于授权策略的RBAC信息流控制

• 作者: 冯登国 翟征德
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 信息流 信息流控制 基于角色访问控制 访问控制
• 年，卷（期）: 2006,（z2）
• 所属期刊栏目: 信息安全应用
• 页码范围: 583-588
• 页数: 6页
• 分类号: TP309
• 字数: 6146字
• 语种: 中文

摘要

RBAC没有明确定义非法信息流,也没有提供信息流控制机制. RBAC系统中主体的访问操作可以引起客体之间的信息流,使用户访问到未授权的信息.首次从授权策略的角度形式化地定义了RBAC非法信息流,提出了一个检测RBAC配置中用户可以引起的非法信息流的算法,给出了一个动态信息流控制算法.确保了RBAC访问控制目标的实现,增强了RBAC系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	翟征德	中国科学院软件研究所信息安全国家重点实验室	4	84	3.0	4.0