基于RBAC的授权管理安全准则分析与研究

摘要：

针对安全准则在授权管理安全性验证中具有的重要意义,提出了基于RBAC的授权管理安全准则.以保障授权管理的安全性为目标,分析了授权管理中的RBAC安全特性,深入剖析了授权管理安全需求,从数据一致性、授权无冗余、权限扩散可控、管理权限委托可控、满足职责分离和访问权限可用等方面给出了一致性准则、安全性准则和可用性准则3项授权管理安全准则.分析表明,该安全准则与现有的RBAC安全特性相一致,能够为基于RBAC授权管理的安全性提供有效支撑,为衡量其安全性提供标准和依据.

关键词：访问控制、授权管理、基于角色的访问控制、安全准则、职责分离、互斥

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

资助基金：国家“863”高技术研究发展计划2012AA012704;国家“973”重点基础研究发展计划2011CB311801;河南省基础研究计划项目142300413201;河南省科技创新人才计划114200510001

在线出版日期：2015-04-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：117-123