基于属性和RBAC的混合扩展访问控制模型

• 作者: 桂海仁 熊厚仁 费晓飞 陈性元
• 来源期刊: 计算机应用研究
• 关键词: 基于角色的访问控制 属性 动态授权 细粒度授权 权限过滤策略
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2162-2169
• 页数: 8页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.07.054

摘要

针对单纯的RBAC模型在动态授权、细粒度授权等方面存在的不足,将属性与RBAC相结合,并保持RBAC以角色为中心的核心思想,提出了两者结合的混合扩展访问控制模型HARBAC.模型支持基于属性的用户—角色分配、角色—权限分配、角色激活、会话角色权限缩减和权限继承等动态访问控制功能.对模型的元素、关系、约束和规则等进行了形式化描述.通过引入权限过滤策略对会话角色的有效权限进行进一步控制,分析研究了基于属性的会话权限缩减方法.应用实例表明HARBAC模型可有效实现动态授权和细粒度授权.HARBAC模型可与传统RBAC无缝集成,并在遵循其最小特权和职责分离等安全原则的基础上,有效降低管理复杂度,支持灵活、动态、可扩展的细粒度访问控制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈性元		94	497	10.0	14.0
3	费晓飞		10	71	6.0	8.0
5	熊厚仁		11	86	6.0	9.0