基于角色的访问控制中的安全三原则

• 作者: 洪帆 韩兰胜 骆婷
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 基于角色的访问控制 最小权限 互斥权限
• 年，卷（期）: 2006,（1）
• 页码范围: 36-38
• 页数: 3页
• 分类号: TP393.08
• 字数: 2717字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2006.01.012

摘要

定义了RBAC中的主要概念并对主要的关系给出了必要的形式化描述.与典型的RBAC的定义不同,将RBAC的核心概念角色定义为包括任务在内的一个四元组,进而提出任务是分析实现RBAC系统的基础.提出角色中任务的行为闭集和数据闭集的概念,它们分别被定义为角色内完成某任务所需的最小行为集和最小数据集.由于权限被定义为从行为集到数据集上的两元关系,因此将角色的行为闭集和数据闭集组成的两元组与系统所给的权限集取交集便得到角色的最小权限集.提出互斥的权限来自于互斥的任务,定义了互斥任务的概念,而完成互斥任务的行为和数据所形成的权限便是互斥的权限,同时正是基于角色中任务的行为闭集和数据闭集,给出了互斥权限的界定及其传递的性质.这样也尽可能地避免了因互斥权限的传递性而造成的互斥权限被扩大的情况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	洪帆	华中科技大学计算机科学与技术学院	161	2780	28.0	45.0
2	骆婷	华中科技大学计算机科学与技术学院	5	58	4.0	5.0
3	韩兰胜	华中科技大学计算机科学与技术学院	39	289	8.0	15.0