一种基于角色的访问控制扩展模型

摘要：

基于角色访问控制(RBAC)被普遍认为是当前最具有发展潜力的访问控制策略,已成为信息安全等领域研究的热点之一.文中在经典RBAC96模型的基础上,引入组用户和事务权限的概念,提出了一种扩展RBAC模型ERBAC,它能够有效降低授权管理复杂度,提高基于角色的访问控制效率.文中给出模型的形式化定义和授权规则,然后以基于校园网的教务管理信息系统为背景,对ERBAC模型的应用方法进行了讨论.

关键词：基于角色的访问控制、角色、组用户、事务权限

所属期刊栏目：14

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金962204012;陕西师范大学校科研和教改项目2002995105

在线出版日期：2004-12-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：73-75,105