基于角色和任务的层次对象访问控制模型.pdfVIP

第 卷 第 期 武 汉 大 学 学 报 信 息 科 学 版 ! # ! )=!?)# 年 月 $%% # ’()*+,-./+01203)4*+,-)05.-(0.()3678+090-:(4/-,; @7A$%% 文章编号 文献标志码 DB##%$$%%%#B%DB%F @ 基于角色和任务的层次对象访问控制模型 何超英%$ 蒋 捷$ 陈 军$ 韩 刚$ 武汉大学遥感信息工程学院 武汉市珞喻路 号 $ % $E %F!%%DE 国家基础地理信息中心 北京市紫竹院百胜村 号 $$ % %%%%FF 摘 要 以 协同工作应用为背景 探讨了该背景下的访问控制问题 提出了一种基于角色和任务的层次 ’25 % % 对象访问控制模型%定义了受控对象层次关系和操作类型层次关系%以及基于这两种关系的权限 定 义 规 则# 实验证明%该模型具有较强的灵活性和适用性%在一定程度上降低了权限定义的复杂度# 关键词 协同工作 访问控制 角色 任务 受控对象层次 操作类型层次 ’25 ’ ’ ’ ’ ’ 中图法分类号 L$%# 访问控制是国际标准化组织定义的 层数据 法进行了深入研究 提出了基于角色(DE) 任务() C % * * 安全服务的重要组成部分之一()%是多用 户 应 用 角色和任务(C)的访问控制模型#基于角色的访问 系 统 的 研 究 重 点 协 同 工 作 控制 模 型 只 #’25 $’25M+/(1 $4)=(M+/(1+..(//.)0,4)=%IH@G 是从静态的控制环境出发保护系统资 源(C) 没 有 .)*T7,(4 /7TT)4,(1 .)==+M)4+,-:( a)4R% % ($%!)是 和计算机协同工作 考虑动态执行过程中的访问控制问题 基于任务 ’G5G6 ’25 $G5G6