基于规则的RBAC在Web信息系统中的实现

• 作者: 方勇 李岳璘 石稀林 邓远林 陈其杉
• 来源期刊: 四川大学学报（自然科学版）
• 学科: 工学
• 关键词: 角色 规则 访问控制
• 年，卷（期）: 2006,（6）
• 页码范围: 1274-1278
• 页数: 5页
• 分类号: TP3
• 字数: 3352字
• 语种: 中文
• DOI: 10.3969/j.issn.0490-6756.2006.06.021

摘要

针对Web资源访问的特点和安全问题,研究了传统的RBAC(Role-Basde Access Control)模型的缺陷,提出了一种适合大型Web资源访问系统的RBAC扩展模型,即利用用户属性制定相应的规则,根据规则为用户分配角色,以获得相应Web资源的访问权限.该扩展模型弥补了传统RBAC基于静态角色分配的不足,实现了角色的动态分配,并对规则和角色分配进行了约束,提高了Web资源访问的效率和安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学电子信息学院	173	1188	18.0	25.0
2	邓远林	四川大学电子信息学院	5	26	4.0	5.0
3	李岳璘	四川大学电子信息学院	3	14	2.0	3.0
4	石稀林	四川大学电子信息学院	5	35	4.0	5.0
5	陈其杉	四川大学电子信息学院	3	9	1.0	3.0