基于资源的RBAC模型的研究与分析

摘要：

基于角色的访问控制是目前应用得较为广泛的一种访问控制技术,在基于角色的访问控制策略中.最关键的技术就是角色的定义和用户的授权;对于角色的定义,在实际应用中,一般根据企业中已有的工作职能来进行;对于用户的授权,以ARBAC97模型为基础,提出了基于资源的RBAC模型--RRBAC,将企业机构资源和系统菜单资源分层次赋给角色,以简化角色的授权管理;经分析,该模型有利于角色的划分,实现了更细粒度的访问控制,优化了基于角色的访问控制.

关键词：RBAC、ARBAC97、访问控制、权限分配、角色

所属期刊栏目：16

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60173041

在线出版日期：2008-05-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：231-232,238