用RBAC实现DAC和MAC的一种方法

被引：4

作者：

刘琼波

施军

尤晋元

机构：

[1] 上海交通大学计算机科学与工程系!上海

来源：

关键词：

自主访问控制; 强制访问控制; 访问控制列表; Bell-LaPadula模型; 基于角色的访问控制模型;

D O I：

暂无

中图分类号：

TP309 [安全保密];

学科分类号：

081201 ; 0839 ; 1402 ;

摘要：

提出一种用ＲＢＡＣ实现传统的ＤＡＣ和ＭＡＣ的方法．给出了形式化描述，并举例说明．只要灵活配置ＲＢＡＣ，就可实现多种安全策略．

引用

页码：62 / 64

页数：3

共 5 条

[1]

Secure Computer Systems: MathematicalFoundations. Bell D, LaPadula L. MITRE Technical Report 2547 . 1973

[2]

A comparison of commercial and military computer security policies. D Clark, D Wilson. Proc of the IEEE Symposium on Security and Privacy . 1987

[3]

Role Based Access Control:Fratures and Motivations. D.F.Ferraiolo,J.Cugini,D.R.Kuhn. Coputer Security Applications Conference . 1995

[4]

Role-based AccessControl Models. Sandhu S. Coyne E J. Feinstein H L, et al. IEEE Computer . 1996

[5]

Integrity Considerations for Secure Computer Systems. Biba K. Technical Report MTR-3153 the MITRE Corporation . 1975