一种层次信任的RBAC扩展模型

• 作者: 卢清平 苏守宝 郁书好
• 来源期刊: 东北师大学报（自然科学版）
• 学科: 工学
• 关键词: 安全断言标记语言 信任角色的访问控制 扩展RBAC 信任层次
• 年，卷（期）: 2014,（1）
• 页码范围: 60-65
• 页数: 6页
• 分类号: TP309|TP393.08
• 字数: 4561字
• 语种: 中文
• DOI: 10.11672/dbsdzk2014-01-012

摘要

针对互联网应用系统平台建设中权限管理和数据访问控制能力不易扩展和重用的局限,结合SAML对NIST-RBAC的统一模型进行了改进,提出以SAML标准实现可移植的信任角色授权的访问控制扩展模型(ExRBAC).利用SAML的可信凭证扩展用户和角色之间的层次,增加角色的信任层次以加强粒度控制,同时设置分层预处理,用于降低处理权限判决点时的复杂性,并结合分层的信任角色扩展了访问认证粒度的动态性.最后以开源门户eXoPlatform为实验平台,给出了模型授权流程以及在大型企业门户服务平台应用实例,验证了提出的扩展模型的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郁书好	皖西学院信息工程学院	39	217	10.0	13.0
4	苏守宝	皖西学院信息工程学院	49	398	12.0	17.0
6	卢清平	皖西学院信息工程学院	12	92	3.0	9.0