基于多亲树的RBAC角色可视化管理

摘要：

基于角色的访问控制(RBAC)被广泛地应用于各类复杂信息系统中,通过对用户指派角色进行授权以访问系统中的特定数据或资源.一些问题已在应用过程中逐渐暴露:如何较好地展现角色层次关系、用户角色指派和角色指派中约束如何体现、冗余的角色授权如何检测与解除等.从可视化的角度采用层次信息可视化技术来辅助RBAC中的角色管理.首先阐述了所研究的问题,并定义了可视化过程中使用的多亲树结构;然后给出一个多亲树规范化过程,以建立一个符合可视化要求的标准角色层次;随后提出一种双层可视化范例来展示角色管理过程,其中下层用于展示角色层次和权限,上层用于配置用户节点;此外,针对所述问题给出若干交互方法,以可视地辅助解决角色管理中的约束和冗余问题.

关键词：基于角色的访问控制、角色管理、多亲树、角色层次、启发式布局

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60903225;70971134

在线出版日期：2011-03-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：47-52