基于角色的访问控制

摘要：

@@ 1.引言基于角色的访问控制(Role-ased Access Control,下简称RBAC),其核心概念是用户不能对应用对象随意访问.RBAC系统中,用户作为某种角色的成员,其访问权限在管理上与其角色相关.这种思想大大简化了用户授权的管理,为定义和实施系统安全策略提供极大的弹性.用户可根据权力和资格被赋予不同的角色,并且用户角色易于重新分配,无须改变基本访问结构.

机标关键词：角色的访问控制、用户授权、Access Control、系统安全策略、重新分配、用户角色、管理、访问权限、访问结构、资格、应用、思想、权力、概念、对象、弹性

所属期刊栏目：29

分类号：TP393(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：69-71