OA 系统中 RBAC 扩展模型的研究与实现

• 作者: 安沛 王春玲
• 来源期刊: 西安工程大学学报
• 关键词: OA系统 扩展RBAC模型 用户组 三权分立 安全审计
• 年，卷（期）: 2015,（1）
• 页码范围: 78-83
• 页数: 6页
• 分类号: TP311
• 语种: 中文
• DOI: 10.13338/j.issn.1674-649x.2015.01.014

摘要

针对传统基于角色的访问控制（Role‐based Access Contion ，RBAC ）模型在授权管理上的缺陷，结合某人才服务中心OA系统对权限控制的需求，提出了一种扩展的RBAC模型。首先，用户组的引入有效避免了在大型应用系统中权限和角色分配的较为繁杂的工作。其次，基于三权分立的原则，将管理员分为系统管理员、安全管理员和审计管理员，避免了超级管理员权限过大所带来的问题。同时，采用独立的安全审计，对用户及管理员的操作进行记录，防止非法操作和滥用权力。在OA系统中应用该扩展RBAC模型，进一步增强了系统的安全性与可靠性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王春玲	西安工程大学计算机科学学院	9	52	3.0	7.0
2	安沛	西安工程大学计算机科学学院	1	11	1.0	1.0