细粒度的基于角色的访问控制模型

摘要：

RBAC模型是一种被广泛应用的访问控制模型.但是,RBAC模型是在角色级管理和控制权限,不能满足用户获得角色的部分权限和角色权限的部分继承等安全需求.针对这个问题,在RBAC模型中增加权限的重要程度要素,提出了FGRBAC模型(Fine-Grained Role-Based Access Control Model-细粒度的基于角色的访问控制模型),并给出了在FGRBAC模型中求用户权限和角色权限的算法.FGRBAC模型不仅可以使用户获得角色的部分权限、父角色可以继承子角色的部分权限,而且RBAC模型可被看成是FGRBAC模型的一种特例.因此,FGRBAC模型不仅具有RBAC模型的所有优点,而且比RBAC模型具有更好的灵活性和实用性.

关键词：RBAC、FGRBAC、权限的重要程度

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：湖南省自然科学基金04JJ30048

在线出版日期：2008-03-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：138-140,191