一种基于角色和部门的访问控制模型

摘要：

本文在典型RBAC的基础上,结合实际应用需要提出了一种基于角色和部门的访问控制模型,将部门从角色的一个属性独立抽象出来,成为权限控制中的一个要素,使角色和部门共同决定主体对客体的访问权限.对该模型的实现方法进行了分析和研究,设计了模型实现的三层框架结构和控制访问策略的一个算法.

关键词：角色、部门、权限、访问控制

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

在线出版日期：2006-07-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：30-33