基于跟踪的角色访问控制

• 作者: 许峰 黄娟 黄海
• 来源期刊: 南通大学学报（自然科学版）
• 学科: 工学
• 关键词: 角色访问控制 虚拟角色 历史授权 跟踪
• 年，卷（期）: 2010,（3）
• 页码范围: 31-35
• 分类号: TP393
• 字数: 4007字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2340.2010.03.006

摘要

为了改进基于角色的访问控制的安全性和效率,在传统RBAC基础上引入了虚拟角色和历史授权信息的概念.用户通过激活虚拟角色,获得虚拟角色的权限后才能执行任务,此虚拟角色是根据各种条件生成的,其所拥有的权限为执行任务所必需的权限,从而更加符合最小特权原则.通过引入历史授权信息,使得动态授权可跟踪,并且提高了执行效率.通过理论分析和实验证明,基于跟踪的角色访问控制更符合最小特权原则,并且其执行效率较传统RBAC高.随着用户和角色数以及执行次数的增多,两者差距越明显.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许峰	南京航空航天大学信息与科学技术学院	13	53	5.0	6.0
2	黄娟	南京航空航天大学信息与科学技术学院	6	18	3.0	3.0
3	黄海	南京航空航天大学信息与科学技术学院	4	19	2.0	4.0