一种扩展的RBAC模型及其在信息系统开发中的应用

摘要：

针对传统RBAC模型的不足，在对文献中改进的模型进行了分析、研究的基础上，提出了增加约束策略和配置个性化操作界面的扩展模型——MC-RBAC，给出了模型的形式化定义，同时对该模型进行了设计实现，并在具体的信息系统开发中得以应用。实践表明，扩展后的模型能够实现操作和对象权限的细粒度控制，同时也实现了根据不同的角色自动配置不同功能的操作界面，提高了系统的安全性和配置的灵活性。

关键词：基于角色的访问控制、约束策略、细粒度控制、个性化操作、信息系统

分类号：TP311(计算技术、计算机技术)

资助基金：江苏省自然科学基金BK2008354；南京交通职业技术学院科研基金JY1108。

在线出版日期：2015-10-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：136-139