基于角色和加密技术的访问控制研究  

A Study of Access Control Model Based on RBAC and Encryption Technology

作　　者：徐江峰[1] 刘恒强[1] 

机构地区：[1]郑州大学信息工程学院,郑州450001

出　　处：《微计算机信息》2008年第3期36-38,共3页Control & Automation

基　　金：河南省教委自然科学基金(2006520014)

摘　　要：本文对自主访问控制(DAC)、强制访问控制(MAC)和基于角色的访问控制(RBAC)的模型进行了研究,分析了数据加密机制及在访问控制中的应用,提出了一种基于角色和加密技术的访问控制系统设计方案,该方案在工程中得到了实现。Firstly this paper introduces three access control mechanisms:discretionary access control(DAC),mandatory access control(MAC),role-based access control(RBAC),and emphatically analyses the RBAC technology.Then analyses the data encryption scheme and its application in access control.Finally a design scheme based on encryption technology and RBAC is presented,the scheme has been implemented in a project.

关 键 词：角色 RBAC 访问控制 加密 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]