基于RBAC模型的同名角色研究与设计

摘要：

安全模型既是可信信息系统的核心内容,也是可信计算研究的重要领域.基于对角色访问控制(RBAC: Role Based Access Control)和安全操作系统标准的深入研究,提出了同名角色的概念,扩展了RBAC中角色的控制范畴,便于灵活地权衡控制粒度与空间需求的对立关系,实施细粒度的访问控制;同时根据同名角色的思想,为自主存取控制(DAC:Discretionary Access Control)系统提供了同名控制域的能力.最后,在FreeBSD操作系统中设计实现了同名控制域,提高了访问控制的灵活性.

关键词：安全模型、可信计算、角色访问控制模型、同名角色、同名控制域

所属期刊栏目：28

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金60373088

在线出版日期：2007-09-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1402-1406