基于用户集扩展的任务和角色访问控制模型

摘要：

通过分析基于任务和角色的访问控制模型,以及静态授权和动态授权各自的优缺点,针对目前访问控制模型很少考虑企业组织结构对其实现影响的不足,引入企业人员的组织方式,提出了一种基于用户集扩展的任务和角色访问控制模型,并详细介绍了建模思想.其基本思想是因企业人员具有一个固定的职能角色和多个动态的业务角色,职能角色采用静态授权、业务角色采用动态授权.最后利用形式化描述对模型进行了验证,并简述了其实现的策略.

关键词：访问控制、用户集、组织、角色、静态授权、动态授权

所属期刊栏目：29

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技支撑计划基金项目2006BAF01A21

在线出版日期：2008-09-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：3274-3276,3285