基于互斥角色约束的静态职责分离策略

• 作者: 任志宇 张斌 王婷 王鲁 陈性元
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 静态职责分离 互斥角色 授权管理 访问控制
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 1884-1886,1890
• 分类号: TP393.08
• 字数: 4924字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2011.01884

摘要

静态职责分离(SSOD)是保证计算机安全的重要策略.在基于角色的权限控制(RBAC)中直接基于互斥角色约束(2-2 SMER)实现最简单的SSOD策略(2-n SSOD)是困难的.通过对互斥角色的权限分配进行约束,研究并证明了基于2-2SMER实现2-n SSOD策略的充分条件,此充分条件和现有研究相比具有更弱的约束力,支持更灵活的权限分配.进一步给出了实现2-nSSOD策略的授权管理操作规则,以确保权限的动态管理始终满足此充分条件,维持系统对2-n SSOD策略的满足状态.最后,通过应用实例说明了实现2-n SSOD策略方法的有效性和可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任志宇	信息工程大学电子技术学院	12	32	4.0	4.0
2	张斌	信息工程大学电子技术学院	48	230	8.0	11.0
3	陈性元	信息工程大学电子技术学院	46	247	9.0	14.0
4	王婷	信息工程大学电子技术学院	7	38	5.0	6.0
5	王鲁	信息工程大学电子技术学院	4	23	2.0	4.0