多约束的基于角色的访问控制扩展模型

• 作者: 孙玲芳 汪杰
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 访问控制 约束 动态授权 RBAC
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 研究与探讨
• 页码范围: 110-113
• 分类号: TP393.08
• 字数: 3188字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-2552.2011.03.030

摘要

基于角色的访问控制模型是访问控制中一个被广为接受的模型,但作为静态的被动控制模型.权限没有时间约束,在动态授权约束上存在局限性.引入任务的概念并阐述相关约束,提出多约束的基于角色的访问控制扩展模型,模型中通过任务或任务实例将角色和权限联系在一起,使得权限管理更为灵活,减轻了管理员的负担,满足动态职责分离原则、最小权限原则和限制权限继承原则等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙玲芳	江苏科技大学人事处	72	510	13.0	19.0
2	汪杰	江苏科技大学计算机科学与工程学院	3	5	1.0	2.0