基于角色和目录服务的细粒度访问控制方法  

The Method of Small-Granularity for Access Control Based on RBAC and LDAP

作　　者：来竞[1] 郎昕培[1] 

机构地区：[1]北京航空航天大学软件开发环境国家重点实验室,北京100083

出　　处：《计算机与数字工程》2006年第9期8-11,共4页Computer & Digital Engineering

基　　金：国家重点基础研究计划"973"基金项目(编号:G1999032709)资助

摘　　要：分析常用的访问控制方法的不足,利用基于角色的访问控制技术,提供对特定被管理资源、特定操作的细粒度访问控制方案,并提出了针对用户和角色的管理方法。同时在OpenLDAP目录服务器的基础上,设计数据存储和访问模型,实现了一个精确、高效、快速的访问控制系统。This paper analyses the shortcomings of common access control method and designs a new one based on role. The new method gives out the way for managing users and roles, and enables small - granularity access control to specific object and operation. What＇s more, the paper provides a model for data storage and access based on OpenLDAP, which implements the accuracy, availability and speediness of the access control system presented in this paper.

关 键 词：访问控制 权限 角色 目录服务 细粒度 

分 类 号：TP333[自动化与计算机技术—计算机系统结构]