面向安全信息系统的二维角色访问控制模型

• 作者: 张茂军 熊志辉 王德鑫 王炜 陈旺
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 安全信息系统 访问控制 功能角色 数据角色
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 1-3,17
• 页数: 4页
• 分类号: TP309
• 字数: 3887字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2008.09.001

摘要

在安全信息系统应用中,传统的基于角色的访问控制模型不能为用户过滤业务数据,容易导致数据失密.为解决此问题,本文提出基于二维角色的访问控制模型.该模型为用户定义功能角色和数据角色.功能角色用来规定用户对某类业务数据的操作权限,而数据角色则用来为用户选择和过滤能够操作的业务数据.这样,通过为不同部门的用户赋予不同的数据角色,可以确保该用户只能操作本部门的数据.应用表明,所提出的基于二维角色的访问控制模型既具有"最小权限"特性,又具有"最少数据"特性,适用于安全性要求高的信息系统访问控制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张茂军	国防科技大学信息系统与管理学院	73	685	15.0	22.0
2	熊志辉	国防科技大学信息系统与管理学院	20	98	6.0	8.0
3	王炜	国防科技大学信息系统与管理学院	31	173	9.0	11.0
4	陈旺	国防科技大学信息系统与管理学院	4	6	2.0	2.0
5	王德鑫	国防科技大学信息系统与管理学院	4	23	3.0	4.0