一种混合授权的RBAC模型及其UML建模

摘要：

针对核心RBAC模型在实际应用中存在的不足,提出一种对角色和用户混合授权的RBAC改进模型.在模型中加入直接用户权限指派方便了临时授权,在角色和用户权限中分别设置优先级约束和继承约束避免了权限冲突,给出了模型的形式化描述与认证算法.针对RBAC模型抽象化、形式化及开发者难以理解的问题,基于UML对RBAC改进模型进行了静态和动态建模,缩短了理论安全模型和实际应用开发间的差距.

关键词：RBAC、直接用户授权、约束、UML、建模

所属期刊栏目：60

分类号：TP309(计算技术、计算机技术)

资助基金：河南省科技攻关项目112102310368;河南省教育厅科技攻关项目12B520073;河南省自然科学基金项目082102210082

在线出版日期：2014-10-08（万方平台首次上网日期，不代表论文的发表时间）

页码：419-423