电力信息系统中基于属性的访问控制模型的设计

• 作者: 王保义 王蓝婧
• 来源期刊: 电力系统自动化
• 学科: 工学
• 关键词: 电力信息系统 访问控制 RBAC 属性 多域 元策略 元属性
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 研制与开发
• 页码范围: 81-84,98
• 页数: 5页
• 分类号: TM73|TP393.08
• 字数: 3925字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-1026.2007.07.017

摘要

电力信息系统构成一个复杂的多域环境,它为电力行业进行信息交换和协作带来便捷的同时,也带来了极大的安全隐患.由于多域环境下存在多种应用系统,且用户数目众多、来源广泛,给传统的基于角色访问控制(RBAC)模型带来了用户-角色赋值工作量大、多域间映射困难等问题.文中针对多域环境设计了一种基于属性的访问控制模型,属性是在角色的基础上扩展得来的,并提出利用元属性和元策略分别对域内的属性和策略进行描述,充分满足电力信息系统所处的异构环境和所有者对资源进行自主管理的需求,保证了域内、域外用户对系统资源进行访问的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王保义	华北电力大学计算机学院	59	973	16.0	29.0
2	王蓝婧	华北电力大学计算机学院	14	84	5.0	9.0