基于双角色权限控制的B/S结构管理信息系统安全机制

• 作者: 彭思喜 彭鹏
• 来源期刊: 汕头大学学报（自然科学版）
• 学科: 社会科学
• 关键词: 安全访问控制 授权管理 RBAC 管理信息系统
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 特约稿件
• 页码范围: 47-53
• 页数: 7页
• 分类号: C931.6
• 字数: 3519字
• 语种: 中文

摘要

B/S结构管理信息系统能够有效地克服C/S结构“信息封闭、效率低下和难以协同”的缺点,但因其开放性导致存在严重安全隐患.如何在业务流程有序控制限制下,实现业务数据的安全访问控制和灵活授权管理,成为B/S结构管理信息系统安全机制的关键问题.主流基于角色的访问控制RBAC模型通过“用户-角色-权限”的授权机制实现安全访问控制和灵活授权管理,但RBAC没有提供业务流程控制机制,因而难以应用到具有严格的业务流程次序操作的实体信息系统中.基于对RBAC模型的改进,提出基于双角色的权限访问控制DRBAC模型,是在实现安全访问控制和灵活授权管理的同时,提供了一种业务流程控制机制,能够较好适应具有严格操作次序要求的B/S结构实体信息系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭思喜	华南农业大学经济管理学院	15	95	4.0	9.0
2	彭鹏	深圳职业技术学院汽车与交通学院	9	12	2.0	3.0