基于XACML的RBAC职责分离策略研究

• 作者: 李硕 王帅 蒋文蓉 闫季鸿
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 基于角色的访问控制 可扩展访问控制标记语言 静态职责分离 动态职责分离
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 基金项目论文
• 页码范围: 80-83
• 页数: 4页
• 分类号: TP3
• 字数: 3938字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.03.026

摘要

对开源技术XACML(eXtensible Access- Control Markup Language)和RBAC(Role-Based Access Control)进行了研究,提出了一种使用XACML描述RBAC职责分离策略的新方法.最新的OASIS XACML 2.0标准定义了RBAC核心和层次模型的策略描述,但是缺少对RBAC职责分离关系模型的定义.提出了使用XACML描述RBAC静态职责分离关系和动态职责分离关系的方法,并为Action元素的子元素AttributeValue引入了两个新的值"urn:oasis:names:tc:xacml:2.0:asignRole"和"urn:oasis:names:tc:xacml:2.0:activeRole".由此可以实现使用XACML描述全部RBAC模型的访问控制策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋文蓉	上海第二工业大学计算机与信息学院	21	85	6.0	7.0
2	王帅	上海第二工业大学计算机与信息学院	13	84	6.0	8.0
3	闫季鸿	上海第二工业大学计算机与信息学院	10	33	3.0	5.0
4	李硕		2	5	2.0	2.0