基于数据对象的RBAC权限访问控制模型

被引:20
作者
赵静
杨蕊
姜滦生
机构
[1] 燕山大学里仁学院
关键词
基于角色的访问控制; 权限管理; 数据对象; 公有角色; 私有角色;
D O I
10.16208/j.issn1000-7024.2010.15.048
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
针对传统的基于角色的权限访问控制模型没有考虑数据对象权限分配的缺点,提出一种基于数据对象的RBAC(role-based access control)模型。该模型基本思想是:用户和角色不直接相连,而是通过数据对象把用户和角色相联系,同时将角色对象分为公有角色和私有角色,使得同一用户的不同数据对象,可以拥有不同的功能访问权限。实验结果表明,该模型有效地实现了数据权限和功能权限的分离,改善了传统RBAC模型权限管理模式。
引用
收藏
页码:3353 / 3355+3389 +3389
页数:4
相关论文
共 8 条
[1]   一种扩展型基于角色权限管理模型(E-RBAC)的研究 [J].
杨柳 ;
危韧勇 ;
陈传波 .
计算机工程与科学, 2006, (09) :126-128
[2]   RBAC模型中用户代理机制的研究 [J].
陈岳阳 ;
马学森 ;
韩江洪 ;
魏振春 .
计算机应用, 2007, (09) :2200-2201+2205
[3]   基于任务-角色的访问控制模型研究 [J].
韩若飞 ;
汪厚祥 .
计算机工程与设计, 2007, (04) :800-802+807
[4]   基于角色的权限管理方法的改进与应用 [J].
覃章荣 ;
王强 ;
欧镔进 ;
张超英 .
计算机工程与设计, 2007, (06) :1282-1284
[5]   基于RBAC模型的权限管理系统的研究与应用 [J].
冀汶莉 .
微电子学与计算机, 2007, (08) :86-88
[6]   基于RBAC模型的同名角色研究与设计 [J].
欧阳凯 ;
沈晴霓 ;
周敬利 .
小型微型计算机系统, 2007, (08) :1402-1406
[7]   基于角色的权限代理模型及其实现 [J].
张黎明 ;
李玉龙 .
计算机应用研究, 2009, 26 (02) :730-732
[8]   ERBAC模型的改进与实现 [J].
汪林林 ;
张玉林 ;
张学旺 .
计算机应用研究, 2009, 26 (10) :3929-3932+3937