角色访问控制模型的研究及应用  

Study and Application on Model of Role Based Access Control

作　　者：张晓群[1] 董丽丽[1] 

机构地区：[1]西安建筑科技大学,陕西西安710055

出　　处：《计算机技术与发展》2007年第2期42-45,共4页Computer Technology and Development

基　　金：陕西省自然科学基金(2001X30)

摘　　要：针对大型企业信息系统在访问控制和安全管理方面的复杂性,传统的访问控制策略不适应大型企业信息系统在安全方面的要求。对角色的访问控制(RBAC)模型进行详细的分析,针对RBAC的不足提出改进的IRBAC模型,并将它应用到企业信息系统的设计中,建立企业的安全访问控制策略。采用IRBAC模型的访问控制策略简化了角色层次结构,方便了角色授权。Aiming at the complication of access control andinforrnation management on enterprise information system, the traditional access control policy doesn＇t adapt secure requirements of it. On analyzing the role based access control （RBAC） model,a new improved role based access control （IRBAC） is proposed and is applied in designing of enterprise information system. The policy of access control is built for enterprise information system. The application of IRBAC model makes the structure of role hierarchical to be simplified. It is convenient for role authorization.

关 键 词：角色 角色层次 基于角色访问控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]