角色访问控制技术在管理信息系统中的应用

被引:14
作者
李健
唐文忠
宋长福
机构
[1] 北京航空航天大学机械工程及自动化学院
[2] 北京航空航天大学计算机科学与工程系
[3] 中国人才研究中心
关键词
管理信息系统; 资源; 矩阵; 自主访问控制; 强制访问控制; 角色;
D O I
10.13700/j.bh.1001-5965.2003.06.016
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
基于角色的访问控制作为一种安全机制 ,已引起人们越来越多的关注 .介绍了传统的自主访问控制模型和强制访问控制模型并分析了他们的特点 ,提出了一种基于RBAC2 (RoleBasedAccessContrd 2 )模型之上的新的访问控制模型 ,该模型兼顾了RBAC2模型的优点 ,并扩展了RBAC2模型中对于个体权限的修改能力 ,应用于实际的管理信息系统中的事实证明了该模型是可行的 .讨论了权限的分级管理 .
引用
收藏
页码:534 / 538
页数:5
相关论文
共 4 条
[1]   管理信息系统中基于角色的访问控制 [J].
曹天杰 ;
张永平 .
计算机应用, 2001, (08) :21-23
[2]   基于角色的访问控制技术及应用 [J].
李孟珂 ;
余祥宣 .
计算机应用研究, 2000, (10) :44-47
[3]  
计算机网络安全教程[M]. 国防工业出版社 , 谭伟贤, 2001
[4]  
数据库与信息系统的安全[M]. 科学出版社 , 刘启原, 2000