带有空间特性角色约束

摘要：

空间数据库系统和基于移动用户位置的信息服务系统对访问控制模型具有特殊要求--用户地理位置的变化通常会引起用户权限的动态变化.提出一个支持空间特性的角色访问控制模型Spatial-RBAC,详细讨论了在空间环境下的空间区域约束、空间职责分离约束和空间角色激活基数约束.这些约束分别用来控制角色分配、角色状态改变、角色权限分配和角色激活等操作,给传统的基于角色的访问控制模型增加了空间安全描述能力.在安全空间数据库应用中,为了有效地标识用户地理位置的变化,避免不必要的计算,还给出了判断用户当前扮演的角色集的有效作用域的算法,提高了Spatial-RBAC模型的实用性.

关键词：空间数据库、基于角色的访问控制、空间约束、基于位置服务

所属期刊栏目：20

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60603041,60773049;江苏省自然科学基金BK2006073;江苏大学高级人才启动基金07JDG031

在线出版日期：2008-11-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1374-1382