ERBAC模型的改进与实现

• 作者: 张学旺 张玉林 汪林林
• 来源期刊: 计算机应用研究
• 关键词: 基于角色的访问控制 模糊时间约束 细粒度访问 审计 访问规则
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3929-3932,3937
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.10.095

摘要

阐述了RBAC96模型在实际应用中存在授权、访问规则、细粒度访问控制等方面的不足,分析了基于角色对用户和角色混合授权的ERBAC模型的不足,提出了一种改进ERBAC模型,使其授权更加灵活,安全性更高,并采用引入访问规则和模糊时间约束机制以及把系统模块和角色进行绑定的方法予以实现.访问规则和审计功能及模糊时间约束机制的引入能使安全性更高,把系统模块和角色进行绑定达到细粒度的访问控制.改进ERBAC模型的授权更加灵活,其安全性更高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪林林	重庆邮电大学计算机学院	87	961	18.0	26.0
5	张学旺	重庆邮电大学软件学院	18	221	8.0	14.0
6	张玉林	重庆邮电大学计算机学院	1	19	1.0	1.0