TRDM——具有时限的基于角色的转授权模型  

TRDM-Temporal Role-Based Delegation Model

作　　者：孙波[1,2] 赵庆松[1,2] 孙玉芳 

机构地区：[1]中国科学院软件研究所,北京100080 [2]北京中科红旗软件有限公司,北京100086

出　　处：《计算机研究与发展》2004年第7期1104-1109,共6页Journal of Computer Research and Development

基　　金：国家"八六三"高技术研究发展计划项目 ( 863 3 0 6 ZD12 14 2 ) ;国家自然科学基金项目 ( 60 0 73 0 2 2 ) ;中国科学院知识创新工程项目(KGCX1 0 9)

摘　　要：当前基于角色的系统的完全依赖于管理者的集中式管理方式 ,不能够满足分布环境下的系统管理的需求 基于角色的转授权模型 (role baseddelegationmodel,RDM )更适于分布式环境的授权管理 ,但当前的几种授权模型都不支持时限 (temporary)和授权宽度 基于时限和授权宽度等方面 ,对RDM 2 0 0 0 (role baseddelegationmodel 2 0 0 0 )模型进行了扩充 ,提出了完备的具有时限的基于角色的转授权模型 (temporalrole baseddelegationmodel,TRDM ) ,并提出了新的基于TRDM的角色授权和角色撤销 (revocation)It's the system manager with authorization role who handles assignments of users to roles in role-based systems. However,the central management,which fully depends on the manager,isn't suitable for distributed environments. Role-based delegation model (RDM) is more suitable for distributed environments. But current role-based delegation models don't support temporal delegation and delegation width. A temporal role-based delegation model called TRDM is presented,which is an extension of RDM2000 by supporting temporal delegation and delegation width. New mechanisms of role delegation and role revocation are explored,which is based on TRDM.

关 键 词：信息安全 访问控制 转授权 时限 基于角色 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]