基于受控实体的访问控制技术

• 作者: 杨喜敏 谢长生
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 企业信息系统 基于角色的访问控制 基于任务的访问控制 受控实体 基于实体的访问控制
• 年，卷（期）: 2007,（8）
• 页码范围: 56-59
• 页数: 4页
• 分类号: TP393
• 字数: 4210字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2007.08.016

摘要

在简要分析传统的基于角色的访问控制模型、基于任务的访问控制模型和一些基于它们的扩展模型的基础上,针对这些模型在实际应用中的问题,提出了基于受控实体的访问控制模型(称为EBAC).EBAC模型以受控实体为访问客体,并以其为中心实现安全控制机制.一方面,用户通过对受控实体的管理能力间接获取访问权限;另一方面,受控实体动态地对用户对其实例集和属性集的访问进行自主控制.该模型强化从企业/组织的资源管理视角实施访问控制策略,能够有效加强企业信息系统中访问控制的灵活性和安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢长生	华中科技大学计算机科学与技术学院	348	4405	33.0	51.0
2	杨喜敏	华中科技大学计算机科学与技术学院	5	18	4.0	4.0