角色管理自动化的访问控制

• 作者: 徐向阳 李佳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 访问控制 角色 规则 职能控制集
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 120-122,125
• 页数: 4页
• 分类号: TP308
• 字数: 5271字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.05.042

摘要

基于角色的访问控制是简化企业信息系统访问控制的一个有效策略.近年来规则已经被用于支持用户角色的自动管理.该文引入职能控制集的概念,结合角色和规则的优点,提出了一种新的适合于大型企业的安全访问控涮方案,实现角色分解和权限细粒度控制的目的,根据企业的安全管理策略和用户的属性,自动管理用户-角色的分配,还引入否定授权策略,增强了客体权限分配的灵活性和安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李佳	湖南大学校长办公室	12	158	8.0	12.0
2	徐向阳	湖南大学计算机与通信学院	37	306	10.0	16.0