一种扩展的基于角色的访问控制模型

• 作者: 李双
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 访问控制 角色 权限 会话 条件
• 年，卷（期）: 2012,（19）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 54-60
• 分类号: TP309
• 字数: 8172字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2012.19.015

摘要

美国国家标准与技术研究局(NIST)建立的RBAC2001技术的参考模型,只规定了最基本的概念需求,还有许多方面值得研究.为使RBAC适用于更广泛的范围,提出一种具有条件约束的权限清晰的基于角色的访问控制扩展模型( ERBAC).不同于以往对角色集的划分,直接对权限集进行划分,降低了角色-权限授权的难度,为角色-权限的自动配置提供了支持.此ERBAC模型不仅继承了传统RBAC的所有优势,而且可以不作任何修改地嵌入到工作流系统中,在工作流系统中实现动态的访问控制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李双	北京工商大学理学院	7	106	4.0	7.0