一种面向业务的动态访问控制模型

• 作者: 卞洋洋 李晓辉 殷肖川 谭韧
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: RBAC TBAC 动态授权 访问控制 马尔可夫状态机
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 140-145,167
• 页数: 7页
• 分类号: TP309.2
• 字数: 6861字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.08.025

摘要

针对基于角色的访问控制(RBAC)模型在业务处理流程中访问控制粒度过粗和无法动态调整授权等方面的问题,提出了一种面向业务的动态RBAC模型(BO-RBAC).该模型参考基于任务的访问控制(TBAC)模型,引入了业务、业务步和授权步等概念,并形式化定义了模型的基本集合;同时将授权过程分为角色授权和授权步授权两部分,将业务执行视为随机过程,给出了基于马尔可夫链的动态授权方法;最后使用C++14对模型进行了实现.BO-RBAC模型结合了RBAC与TBAC的特点,具有访问控制粒度细、授权动态调整、满足安全规范等优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	殷肖川	空军工程大学信息与导航学院	49	397	10.0	18.0
2	卞洋洋	空军工程大学信息与导航学院	4	6	1.0	2.0
3	谭韧	空军工程大学信息与导航学院	8	21	3.0	4.0