改进的RBAC模型在大型OA系统中的应用

• 作者: 姚坤 王益明 茅玉龙
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 基于角色的访问控制 用户组 访问规则 安全审计
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 应用技术
• 页码范围: 142-146
• 分类号: TP311
• 字数: 3955字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-2552.2011.03.040

摘要

基于某研究所的大型OA系统安全访问控制的实际需求,分析了传统的RBAC模型所存在的问题,提出一种改进的RBAC模型,该模型中引入用户组进行了改进,增加了用户组对数据资源的授权,使用户的权限变为功能权限和资源权限之和,定义了访问规则,对特定的IP和用户的角色激活时间加以控制,采用独立的安全审计,对用户的每个角色的操作和超级管理员的操作进行审计,防止非法操作和滥用权力,在实际OA项目中应用时,该模型安全有效,并且适用于同类大型系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	茅玉龙		9	23	3.0	4.0
2	姚坤	南京信息工程大学电子信息与工程学院	2	19	2.0	2.0
4	王益明	南京信息工程大学电子信息与工程学院	2	19	2.0	2.0