支持授权的基于角色的访问控制模型及实现

摘要：

现有的基于角色的访问控制模型多采用集中授权管理方式,不能满足大型复杂协作系统的需求.文中对RBAC96模型进行扩展,形成了支持授权的基于角色的访问控制模型.该模型引入角色语境作为自主授权活动的依据,通过语境部件授权极限值、授权域、授权类型以及撤销类型的定义,以支持灵活的自主授权活动,并支持多步授权,允许安全管理员对系统进行宏观安全控制.对该模型的基本部件和规范进行了描述,并且给出授权活动的实现算法和应用实例.

关键词：基于角色访问控制、授权

所属期刊栏目：16

分类号：TP311(计算技术、计算机技术)

资助基金：国防重点实验室基金;总装备部科研项目

在线出版日期：2004-05-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：414-419