基于多亲树的RBAC角色可视化管理

• 作者: 孙扬 封孝生 张维明 黎湘运
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 基于角色的访问控制 角色管理 多亲树 角色层次 启发式布局
• 年，卷（期）: 2010,（12）
• 页码范围: 47-52
• 分类号: TP393.08
• 字数: 6162字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2010.12.010

摘要

基于角色的访问控制(RBAC)被广泛地应用于各类复杂信息系统中,通过对用户指派角色进行授权以访问系统中的特定数据或资源.一些问题已在应用过程中逐渐暴露:如何较好地展现角色层次关系、用户角色指派和角色指派中约束如何体现、冗余的角色授权如何检测与解除等.从可视化的角度采用层次信息可视化技术来辅助RBAC中的角色管理.首先阐述了所研究的问题,并定义了可视化过程中使用的多亲树结构;然后给出一个多亲树规范化过程,以建立一个符合可视化要求的标准角色层次;随后提出一种双层可视化范例来展示角色管理过程,其中下层用于展示角色层次和权限,上层用于配置用户节点;此外,针对所述问题给出若干交互方法,以可视地辅助解决角色管理中的约束和冗余问题.