基于角色的访问控制框架的研究与实现  

Research and Implementation of Role-Based Access Control Framework

作　　者：季永志[1] 阎保平[1] 续岩[1] 吴开超[1] 沈志宏[1] 

机构地区：[1]中国科学院计算机网络信息中心数据库应用研究室

出　　处：《微电子学与计算机》2005年第11期100-103,107,共5页Microelectronics & Computer

基　　金：中国科学院"十五"信息化建设重大资助项目(INF105-SDB)

摘　　要：介绍一种基于角色的访问控制框架,详细阐述了该框架的实现原理和工作机制。基于角色的访问控制(RBAC)是一种关于授权管理的概念模型,与传统的授权策略相比,它更加灵活、安全且易维护。基于角色的访问控制框架在原理上对RBAC基本模型进行了概念扩展,根据大规模数据资源授权管理的需要,提出了更加细化的资源概念和明确的权限判定机制。A framework of Role-Based Access Control and its implementation mechanism and principle are introduled in detail in this paper. Role-Based Access Control （RBAC） is an abstract model on authorization management. It is more flexible, secure and easy to maintain, compared with the traditional authorization strategies. This framework of Role- Based Access Control extends the conception of the basic moddel of the RBAC. A concept on more minute granular resource and a mechanism of authorization judgment are presented, in order to fulfill the requirements of the authorization management of large-scale data resource.

关 键 词：RBAC 资源类 静态资源 动态资源 角色包含 三元组判定 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]