多政策的两层协同应用存取控制模型

被引:2
作者
袁平鹏
陈刚
董金祥
机构
[1] 华中科技大学计算机科学与工程系
[2] 浙江大学CAD/CG国家重点实验室
[3] 浙江大学CAD/CG国家重点实验室 武汉
[4] 杭州
[5] 浙江大学计算机科学与技术学院杭州
关键词
存取控制; 操作集; 格; 权限值; 角色;
D O I
暂无
中图分类号
TP311 [程序设计、软件工程];
学科分类号
081202 ; 0835 ;
摘要
总结了国内外存取控制研究 ,分析了目前基于角色的存取控制应用于协同系统时存在的一些问题 针对这些问题 ,给出了一个用于协同应用系统的存取控制框架 该框架包括两个子部件 :基本模型和角色模型 基本模型规定了操作权限之间的依赖关系以及如何进行操作权限比较 ,并将权限与对具体对象的操作相关联 ,使得该模型较为直观 此外只要系统中Broker的实现支持 ,该模型能够实现任意粒度级的存取控制 角色模型对RBAC96的角色概念重新给予了定义 ,将角色的允许集划分为三部分 :公共权限、私有权限和保护权限 角色允许集的划分使用户可以更加灵活地定义角色 ,方便地控制角色的私有信息不被其他角色所访问 ,有效地减少了辅助角色的定义
引用
收藏
页码:420 / 426
页数:7
相关论文
共 4 条
[1]   权限约束支持的基于角色的约束访问控制模型与实现 [J].
韩伟力 ;
陈刚 ;
尹建伟 ;
董金祥 .
计算机辅助设计与图形学学报, 2002, (04) :333-338
[2]   基于角色的CSCW系统访问控制模型 [J].
李成锴 ;
dislab.nju.edu.cn ;
詹永照 ;
茅兵 ;
谢立 .
软件学报, 2000, (07) :931-937
[3]   扩充角色层次关系模型及其应用 [J].
钟华 ;
冯玉琳 ;
姜洪安 .
软件学报, 2000, (06) :779-784
[4]   一种基于角色访问控制(RBAC)的新模型及其实现机制 [J].
乔颖 ;
须德 ;
戴国忠 .
计算机研究与发展, 2000, (01) :37-44