一种基于RBAC模型的角色管理方法  

A Role Manage Method Based on RBAC

作　　者：范小康[1] 何连跃[1] 王晓川[1] 刘晓东[1] 林彬[1] 申彤[1] 宋晓虹 

机构地区：[1]国防科学技术大学计算机学院,长沙410073 [2]长沙民政学院,长沙410073

出　　处：《计算机研究与发展》2012年第S1期211-215,共5页Journal of Computer Research and Development

摘　　要：基于角色的访问控制具有管理简单、安全灵活、可用性强等特点,近年来得到了广泛的研究与发展.但是对于角色的管理方法还存在一些不足.针对现有的角色管理方法中关键角色可被赋予多个用户可能导致冲突以及缺乏角色移交机制的问题,设计并实现了一种灵活的关键角色管理方法KRMM,把角色划分为关键角色与非关键角色,限制关联关键角色的用户数量,确保关键权限不被滥用,同时支持关键角色的移交,使用户能够将自己关联的关键角色移交给其他用户,确保系统任何时候都不会缺少关键角色.在麒麟安全操作系统中实现了KRMM,使角色的管理更加灵活与安全.基于角色的访问控制具有管理简单、安全灵活、可用性强等特点,近年来得到了广泛的研究与发展.但是对于角色的管理方法还存在一些不足.针对现有的角色管理方法中关键角色可被赋予多个用户可能导致冲突以及缺乏角色移交机制的问题,设计并实现了一种灵活的关键角色管理方法KRMM,把角色划分为关键角色与非关键角色,限制关联关键角色的用户数量,确保关键权限不被滥用,同时支持关键角色的移交,使用户能够将自己关联的关键角色移交给其他用户,确保系统任何时候都不会缺少关键角色.在麒麟安全操作系统中实现了KRMM,使角色的管理更加灵活与安全.

关 键 词：访问控制 角色管理 关键角色 角色移交 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]