RBAC中权限扩展的实现

摘要：

针对RBAC以访问控制主体为中心,较少关注访问控制客体,造成了在权限设置和管理过程中工作量较大的问题,提出了对权限进行相应扩展的方法.该方法将权限分为操作和操作所针对的数据对象,提出了操作继承和数据对象继承概念,并在此基础上提出了权限继承概念.给出了具体的应用例子,表明该方法在权限设置和管理过程中将大大减少系统安全管理人员的工作量.

关键词：访问控制、RBAC、权限

所属期刊栏目：31

分类号：TP309.2(计算技术、计算机技术)

资助基金：高等学校博士学科点专项科研项目20040611002

在线出版日期：2005-06-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：141-142,172