适用于我国电子政务系统的访问控制策略

摘要：

访问控制策略是电子政务系统信息安全的重要因素之一.基于角色的访问控制(RBAC)是目前应用较多的访问控制策略,但是,由于缺乏对工作流程的表达,这一访问控制策略本身不能够保证角色互斥原则.针对这个不足,我们结合我国电子政务系统的特点,改进了工作流模型中的过程分解方法,将原子任务和原子任务间的相互关系加入基于角色的访问控制中,共同构成一个系统的访问控制策略--基于过程的访问控制策略.此策略能够使角色互斥原则得到保证,而且任务分割原则符合我国电子政务系统的特点.

关键词：访问控制、信息安全、电子政务

所属期刊栏目：25

分类号：TP315(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：23-26