一种新的复杂信息系统访问控制模型  

Novel complex information system access control model

作　　者：付争方[1] 王小明[1] 刘丁[1] 张宏琳[1] 

机构地区：[1]陕西师范大学计算机科学学院

出　　处：《计算机应用研究》2007年第8期42-44,47,共4页Application Research of Computers

基　　金：国家自然科学基金资助项目(10571112);陕西省自然科学基金资助项目(2006F27)

摘　　要：对现有基于任务—角色的访问控制模型(T-RBAC)进行了扩展,提出了面向用户的任务分配(UTA)和面向角色的权限分配(PRA)策略,有效地解决了企业信息系统中连带责任、面向用户的事务任务、面向用户的职责分离以及权限分配等问题。This paper expanded task-role-based access control model, advanced some new strategy of user-oriented task assignment and role-oriented privilege assignment, which effectively solved the question of implicative responsibility, user-orien- ted business task, user-oriented separation of duties, and privilege＇ s assignment.

关 键 词：信息系统 访问控制 连带责任 事务任务 职责分离 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]