一种RBAC模型中实现否定授权的方法

• 作者: 张世龙 沈玉利
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 否定授权 RBAC 授权状态 合并规则
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 基金项目论文
• 页码范围: 65-67
• 页数: 3页
• 分类号: TP3
• 字数: 3452字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2009.05.022

摘要

针对现有基于角色访问控制RBAC(Role_based Access Control)相关模型中对否定授权研究的不足,指出用户可以获得计划外权限的问题.通过引入授权状态的概念,对RBAC模型中权限与角色之间的分配关系进行扩展,定义许可授权、收回授权、否定授权及其优先级,给出授权状态合并运算的九个规则,提出RBAC模型实施否定授权的方法.分析实现否定授权的RBAC模型性能,通过具体实例充分说明实现否定授权的RBAC模型的安全性和实用性,并在实际应用中得到实现和验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈玉利	广东海洋大学信息学院	33	193	8.0	12.0
2	张世龙	广东海洋大学信息学院	11	79	5.0	8.0