基于RBAC的SSO统一权限管理方法

摘要：

针对RBAC(role_based access control)模型不能直接应用到SSO(single sign_on)系统中的问题,分析了RBAC模型的权限获取方式,指出不能直接应用的原因.引入XML文档存储用户在系统中的权限,改进用户权限获取方式及流程,定义权限验证方法统一接口,降低RBAC模型同应用系统的耦合性,提出了改进的RBAC统一权限管理模型和实施方法,并在实际应用中得以实现和验证.

关键词：基于角色的访问控制、扩展标识语言、通用性、低耦合、单点登陆

所属期刊栏目：30

分类号：TP311(计算技术、计算机技术)

资助基金：粤港重大突破招标基金项目2006A25007002;国家星火基金项目2007EA780068

在线出版日期：2009-06-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2139-2141,2144