基于组织建模的企业级信息系统访问控制模型

• 作者: 徐新艳 陆淑娟 陈小燕
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 访问控制 角色 权限 组织建模 企业级信息系统
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 471-476
• 分类号: TP309.2
• 字数: 8152字
• 语种: 中文

摘要

针对企业级信息系统访问控制中由于用户、角色与资源客体数量多而引起的控制复杂这一问题,提出了基于组织建模的访问控制设计思想.借鉴组织视图建模思想对传统RBAC模型中角色概念进行拓展,对客体分类并进行组件化设计以支持访问粒度控制.在此基础上给出一个基于组织建模的企业级信息系统访问控制模型,定义了一组模型要素并给出了实现访问控制的机理.最后给出一个基于组织建模的访问控制模型实现,并结合具体实例表明了该模型的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐新艳	南京工业大学电子与信息工程学院	13	24	4.0	4.0
2	陆淑娟	南京工业大学电子与信息工程学院	14	71	5.0	8.0
3	陈小燕	南京工业大学电子与信息工程学院	9	41	3.0	6.0