工作流中基于RBAC的SOD安全分析与应用

• 来源期刊: 科技与创新
• 关键词: 角色访问控制 职责分离 工作流 角色
• 年，卷（期）: 2009,（30）
• 所属期刊栏目: 信息安全
• 页码范围: 62-63,12
• 页数: 3页
• 分类号: TP31
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2009.30.024

摘要

在RBAC中,职责分离(SoD--Separation of Duty)约束用户角色的授权,以保护敏感信息.SoD的限制一般由角色互斥关系(MER--mutually exclusive roles)定义.本文通过将企业流程的工作流结合到RBAC框架中,提出切实可行的分析SoD的计算方法.提出一种生成MER的算法和一个验证算法来检查设定的RBAC规则是否满足SoD的限制.本文讨论了详细的方法并举例来说明.