一种具有时间约束的基于角色的授权管理模型

摘要：

针对大型系统中角色权限管理的复杂性,提出了一种具有时间约束的基于角色的授权管理模型.考虑到用户权限通常包括私有权限、部门权限及公有权限,并存在权限频繁变动等问题,该模型扩展了权限定义,在权限定义中增加了权限的传播深度参数,即增加了可被继承的次数,使该参数与现实世界中的各级岗位数及权限类型相对应.另外,该模型在权限的继承中也加入了时间约束,使得只有满足时间条件要求的角色的权限才可以被继承.结果表明,该模型不仅有利于权限的频繁更新,也对应了现实世界中的岗位数,易于理解与操作.

关键词：授权管理、基于角色的访问控制、时间约束、权限指派

所属期刊栏目：52

分类号：TP311(计算技术、计算机技术)

资助基金：国家自然科学基金50477038;国家部委科技电子预研基金413160501

在线出版日期：2006-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：578-581