基于授权策略的RBAC信息流控制  

RBAC Information Flow Control Based on Authorization Policy

作　　者：翟征德[1] 冯登国[1] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京,100080 中国科学院软件研究所信息安全国家重点实验室,北京,100080

出　　处：《计算机研究与发展》2006年第z2期583-588,共6页Journal of Computer Research and Development

基　　金：国家自然科学基金项目(60025205,60273027)

摘　　要：RBAC没有明确定义非法信息流,也没有提供信息流控制机制. RBAC系统中主体的访问操作可以引起客体之间的信息流,使用户访问到未授权的信息.首次从授权策略的角度形式化地定义了RBAC非法信息流,提出了一个检测RBAC配置中用户可以引起的非法信息流的算法,给出了一个动态信息流控制算法.确保了RBAC访问控制目标的实现,增强了RBAC系统的安全性.

关 键 词：信息流 信息流控制 基于角色访问控制 访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]