一种改进的基于角色的访问控制模型

• 作者: 余文森
• 来源期刊: 福建电脑
• 学科: 工学
• 关键词: RBAC 客体类 操作类 否定授权
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 应用与开发
• 页码范围: 167-168
• 页数: 2页
• 分类号: TP3
• 字数: 3073字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2782.2006.04.096

摘要

本文提出一个改进的基于角色的访问控制模型(RBAC).首先,把主体分为用户和角色,引入了角色层次及继承机制;其次,把客体分为对象和客体类,并在客体类上定义层次关系和继承机制;第三,提出操作类这一概念,在操作类上定义层次关系和继承机制;最后,引入了否定授权.通过这些改进,简化RBAC模型的授权管理.