RBAC系统的权限泄漏问题及分析方法

• 作者: 刘强 姜云飞 李黎明
• 来源期刊: 计算机集成制造系统
• 学科: 工学
• 关键词: 基于角色的访问控制 权限 信任 安全分析 智能规划
• 年，卷（期）: 2010,（2）
• 所属期刊栏目: 论文
• 页码范围: 431-438
• 页数: 8页
• 分类号: TP311
• 字数: 6791字
• 语种: 中文

摘要

分析访问控制系统是否存在权限泄漏是评定访问控制系统安全的关键.由此,首先讨论了基于角色的访问控制系统中管理权限的信任委派关系,明确了权限泄漏的定义和基于角色的访问控制系统安全分析的基本含义,形式化描述了两类安全分析实例.然后,运用智能规划技术进行了基于角色的访问控制系统的安全分析,描述了安全分析实例的规划领域模型和规划问题系列的构建过程和规则,设计了相应的安全分析算法,并对分析过程进行了示例说明.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姜云飞	中山大学信息科学与技术学院软件研究所	84	1013	18.0	28.0