角色管理自动化的访问控制

摘要：

基于角色的访问控制是简化企业信息系统访问控制的一个有效策略.近年来规则已经被用于支持用户角色的自动管理.该文引入职能控制集的概念,结合角色和规则的优点,提出了一种新的适合于大型企业的安全访问控涮方案,实现角色分解和权限细粒度控制的目的,根据企业的安全管理策略和用户的属性,自动管理用户-角色的分配,还引入否定授权策略,增强了客体权限分配的灵活性和安全性.

关键词：访问控制、角色、规则、职能控制集

所属期刊栏目：33

分类号：TP308(计算技术、计算机技术)

在线出版日期：2007-04-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：120-122,125