基于操作的MIS多级授权模型的实现.pdfVIP

第23卷 计算机应用 Vol·23 June，2003 2击3年6月 conlputerApplications ———————————————————————————————————————————————————一_ 文章编号：1001—9081(2003)06z—0100一03 基于操作的MIS多级授权模型的实现 潘德锋，徐少平，梁庆中，吴信才 (中国地质大学研究生院，湖北武汉430074) Access Con扛D1)是近年来研究最多、思想 摘要：基于角色的访问控制模型RBAC(Role—Based 最成熟的一种权限管理机制，而且正逐渐取代传统的访问控制模式。在分析RBAC局限性的基础上， Access ContIDl)，对它 提出了一种全新的基于操作的多级授权访问控制模型OBAC(Operation—Based 的基本原理、特点和规划步骤进行了介绍，并用一个开发实例说明了实现的可行性。 关键词：原子操作；RBAC；OBAC；管理信息系统 文献标识码：A 中图分类号：TP273+．5 权，我们却把编辑权也给了他。 3)算法复杂。角色与角色之间的部分权限难免重复，怎 随着网络普及，用户可访问的信息资源的结构日趋复杂， 样避免一种权限的多次授予，无论是通过角色继承，还是通过 规模日益增大，传统的权限控制机制的限制和缺陷日益明显。 设置约束条件，算法随角色增加越来越复杂。如果新增一个 为此人们设计了各种权限控制模型，力求贴近复杂的现实情 角色或撤消某个角色，所有相关算法又得重写。不仅开发维 况，其中基于角色的访问控制是近年来研究最多、思想最成熟 护困难，而且极易出错。 的一种权限管理机制。 4)必须绞尽脑汁，在角色数目与授权次数之间折中。这 个缺陷下面会详细分析。 与传统的强制访问控制(MAc)和自主访问控制(DAc) 将权限直接授予用户的方式不同，RBAc模型在用户和权限 2 OBAC授权模型 之间设置了一个新实体——角色。角色概念是RBAc模型的 核心，它源于实际工作中的职务。职务代表了日常工作中处 2．1基本原理 理某些事物的权利，将这种思想借鉴到数据库应用系统的授 针对RBAC模型的缺陷，我们构想了0BAc模型，其基本 权管理中，就形成了基于角色的访问控制。RBAc的存取控原理是，在对应实际职能部门的基础上，把各部门职能进一步 制策略是，将数据资源的访问权限封装在角色中，用户通过被 分解，细化到原子操作级，然后对用户进行原子操作级的授 赋予的角色来访问数据资源。 权。原子操作往往比角色多，这种直接授权模式在管理上会 RBAc的优点是：企业的组织结构可以通过角色和角色不会很烦琐呢?这一点无需担心。因为OBAc是一种多级授 层次很简单地映射到信息系统中，权限管理变得更加直观；权 权模式，它的授权级数和类别以现实生活为原型，权限管