强制访问控制在基于角色的保护系统中的实现

摘要：

研究了通过对基于角色的访问控制(RBAC)进行定制实现强制访问控制(MAC)机制的方法.介绍了RBAC模型和MAC模型的基本概念,讨论了它们之间的相似性,给出了在不考虑角色上下文和考虑角色上下文两种情形下满足强制访问控制要求的RBAC系统的构造方法.从这两个构造中可以看出,强制访问控制只是基于角色的访问控制的一种特例,用户可以通过对RBAC系统进行定制实现一个多级安全系统.

关键词：基于角色的访问控制、强制访问控制、基于格的访问控制

所属期刊栏目：32

分类号：TP311.13(计算技术、计算机技术)

在线出版日期：2006-04-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：167-169