基于神经网络的角色层次访问控制策略的研究.pdfVIP

@ 光盘技术 ·计算技术与自动化· 基于神经网络的角色层次访问控制策略的研究 刘丽娟，郑连斌，郭珊珊，刘定一 (河南大学计算机与信息工程学院，河南开封 475创)4) 摘 要:通过研究传统角色访问控制策略核心思想，分析其特点与不足，提出一种.1.于神经网络的角色层次访问控制方法。这种 方法采用了结合神经网络的样本训练机制以及对角色之间的层次关系进行改进，来实现对用户的复杂权限进行合理的控制。该方法 在实际的信息系统软件开发中得到应用。 关键词:角色;权限;角色层次;人工神经网络 中图分类号 :TP183 文献棕 t只码 :A A Study on the Role ffierarchy Aece酬s Control based on Neural Ne饥vork UU-Lijuan. GUO叩Shansh酬 .ZHENG-Fengbin. UU-Dingyi (Department of Computer Science and Engineeri吨 .HeNan University ,Henan Kaifeng 475ω4) Key words: role;access right;role hierarchy;artificial neural network 1 传统角色访问控制思想 现对系统的访问控制，避免了大量的冗余角色的产生和戴复的 目前的协问持制管理大致上可以分为两类:系统级的安金 查表操作，同时明确了角色的权限和提高系统访问效率。 管理.例如操作系统级的安全管理，数据库级的安全管理等;另 2 改进的角色层次控制策略 一种是应用级的安今臂躁，该部分权限的控制主要取决于具体 用户、角色、权限为这个方法的三个组成部分，分别用下列 的系细凡在应用级的安余管黯方面，目前的研究很受关注，比较 -个集合来表示: Uers={屿， U2l ..U，，} 表示用户集合 ;Pem仰sion=怡b 戚熟的是 RBAC96(Role based Access Control)模型。它是荣 pz. …,P.} 表示极限集合;Roles={r/，T:;. ....r.} 表示角色集合; 阔 NIST (National Institute of Standards and Technology 为了实现角色权限的部分继珉，我们将角色所拥有的权限 于 20 世纪 90 年代初提出的一种新的访问控制技术。其核心思 划分为公共极限和私有权限两种. 想是:①乎在用户 (U附和权限 (Permission)之间引入角色 (Role) 的概 令 CP:Roles叫2问阳， Cp(r) 为角色 r 所拥有的公共极限集合。 念，把对用户的授权分成两部分，用角色来充当用户行使极限的 令 PP: Ro的叶2阳也酬 ， Pp(r) 为角色 r 所拥有的私有权限集合。 中介(如阁 1 示)。 因此采用一般继承和扩