使用会话期上下文检查的RBAC模型:RBAC-CCS

作     者：钱伟 丁二玉 骆斌 QIAN Wei;DING Er-yu;LUO Bin

作者机构：南京大学计算机科学与技术系计算机软件新技术国家重点实验室江苏南京210093 南京大学软件学院江苏南京210093 

出 版 物：《计算机应用研究》 (Application Research of Computers)

年 卷 期：2006年第23卷第9期

页      码：57-59,63页

摘      要：在大型信息系统的设计中,访问控制一直是一项复杂的工作。基于角色的访问控制(RBAC)被推荐来代替传统的访问控制模型。应用到信息系统中时,需要解决RBAC的控制粒度问题。我们需要一个能够基于上下文进行细粒度访问控制的RBAC模型,即基于对象实例上下文上的访问控制。对现有的解决方案进行综述和比较,提出了使用会话期上下文检查的RBAC模型:RBAC-CCS。RBAC-CCS中用了参数化权限,在权限检查时用上下文变量实例化这些参数化权限,这样就解决了上下文的表示和上下文作用机制问题。最后对RBAC-CCS模型进行了实现,阐述了其中的关键算法并进行了应用。

主 题 词：RBAC 参数化权限 上下文检查 实现 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1001-3695.2006.09.018

馆 藏 号：203310308...