基于角色访问控制对象建模及实现

摘要：

目前多数访问控制主要解决应用后台的数据保护问题,不适合大型复杂的多用户分布式应用.已有的基于角色访问控制模型忽视了激活角色的动态性质.对象技术已成为应用系统开发的主流方法,但仍缺乏一种通用的访问控制机制.针对大型应用的安全性设计特点,文中提供一个一般性的基于角色实现访问控制的对象式模型,提出角色登台(Role-Playing)以实现特定语境中激活角色的动态特征.针对分布式交互式应用的控制效率问题,给出该模型的一种实现,并在应用系统研制中进行实例验证.

关键词：访问控制、模型、角色、面向对象、安全管理

所属期刊栏目：23

分类号：TP301(计算技术、计算机技术)

资助基金：国家科技攻关项目863-306-ZD-10-29;中国科学院资助项目69973020

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1064-1071