基于角色的管理模型隐式授权分析

• 作者: 刘伟 蔡嘉勇 贺也平
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 隐式授权 基于角色的管理模型 最小授权 基于角色的访问控制
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1048-1057
• 页数: 10页
• 分类号: TP309
• 字数: 10072字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2009.03261

摘要

基于角色的管理模型被用于管理大型RBAC(role-based access control)系统的授权关系,UARBAC具有可扩展、细粒度等优点.UARBAC的管理操作包含隐式授权.隐式授权分析说明UARBAC管理操作的两类缺陷,包括两个定义缺陷,即无法创建客体和虚悬引用,以及一个实施缺陷,即不支持最小授权.通过修改管理操作更正定义缺陷,提出实施缺陷的改进方案.定义实施最小授权的最小角色匹配问题,证明该问题是NP难,并给出基于贪心算法的可行方案,帮助管理员选择合适的管理操作将最小角色集合授予用户.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贺也平		9	128	5.0	9.0