访问控制策略的研究

• 作者: 司莹莹 王洪
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 自主访问控制 强制访问控制 基于角色的访问控制 安全
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 安全与防范
• 页码范围: 100-103
• 页数: 4页
• 分类号: TP3
• 字数: 4201字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2007.04.028

摘要

访问控制策略在软件系统中起着重要的作用,与软件系统的安全性和可靠性有着直接的联系.选取何种访问控制策略,如何对系统的访问控制权限进行规划,是摆在软件分析设计人员面前的一个复杂课题.介绍了自主访问控制、强制访问控制和基于角色的访问控制三种主流的访问控制策略,并进行了对比分析.基于角色的访问控制策略依据两个重要的安全原则,强化了对访问资源的安全访问控制,并且解决了具有大量用户和权限分配的系统中管理的复杂性问题,广泛应用于当前流行的数据管理系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	司莹莹	北京交通大学软件学院	1	40	1.0	1.0