基于任务和角色的多粒度动态访问控制模型

摘要：

对传统的访问控制模型存在的问题进行分析,提出一种基于任务和角色的多粒度动态访问控制模型 (MG-TR-BAC).在TRBAC模型基础上新增监管机制概念,通过对角色和任务进行约束管理和动态关联,提升访问控制的严密性、安全性和主动性;将授权过程分解为页面、功能、数据3个层次,新增数据访问策略模块与数据层授权关联,实现更加灵活的多粒度访问授权.项目实现结果表明,该模型能够有效满足项目对访问控制的需求,体现了模型的可行性.

关键词：基于任务和角色、访问控制、多粒度、数据访问策略、动态授权

所属期刊栏目：37

分类号：TP3(计算技术、计算机技术)

资助基金：卫生行业科研专项经费基金项目 201302010

在线出版日期：2016-04-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：349-353,395