信息系统中一种访问控制的实现策略

• 作者: 任魁 李亚芬 王普
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 访问控制 EBAC 角色 功能 资源
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 学术·技术
• 页码范围: 41-44
• 页数: 4页
• 分类号: TP3
• 字数: 4259字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2008.09.012

摘要

在信息系统的开发与应用中,经典基于角色的访问控制(RBAC)模型存在一定的不足.该文在实现基于角色的访问控制模型的同时,改进了原经典模型的不足,并将这种模型应用到对于资源的管理当中.在实现完整的访问控制过程中,该文分析和实现在两个维度下,功能权限维度与资源权限维度的权限管理和访问控制策略.经过这一分析与设计,将访问控制从系统业务逻辑当中分离,包括功能访问控制与资源访问控制的分离,进而增加了系统的灵活性和扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王普	北京工业大学电子信息与控制工程学院	206	1897	22.0	33.0
2	李亚芬	北京工业大学电子信息与控制工程学院	23	131	7.0	10.0
3	任魁	北京工业大学电子信息与控制工程学院	2	6	2.0	2.0