使用会话期上下文检查的RBAC模型:RBAC-CCS

• 作者: 丁二玉 钱伟 骆斌
• 来源期刊: 计算机应用研究
• 关键词: RBAC 参数化权限 上下文检查 实现
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 研究探讨
• 页码范围: 57-59,63
• 页数: 4页
• 分类号: TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.09.018

摘要

在大型信息系统的设计中,访问控制一直是一项复杂的工作.基于角色的访问控制(RBAC)被推荐来代替传统的访问控制模型.应用到信息系统中时,需要解决RBAC的控制粒度问题.我们需要一个能够基于上下文进行细粒度访问控制的RBAC模型,即基于对象实例上下文上的访问控制.对现有的解决方案进行综述和比较,提出了使用会话期上下文检查的RBAC模型:RBAC-CCS.RBAC-CCS中用了参数化权限,在权限检查时用上下文变量实例化这些参数化权限,这样就解决了上下文的表示和上下文作用机制问题.最后对RBAC-CCS模型进行了实现,阐述了其中的关键算法并进行了应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	骆斌	南京大学软件学院	55	1120	14.0	32.0
2	丁二玉	南京大学软件学院	10	179	7.0	10.0