RBAC中关于角色权限继承问题的研究  

Research on Private Privilege in Role-based Access Control

作　　者：吴莉玮[1] 陈性元[1] 任志宇[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州450004

出　　处：《微计算机信息》2007年第36期245-247,共3页Control & Automation

基　　金："十一五"国防预研基金资助项目

摘　　要：本文分析了经典的RBAC96模型中角色的继承及私有权限问题。借助面向对象中的访问限定符public、private和pro-tected的概念,将角色的权限划分为:私有权限、保护权限和公有权限。并明确:私有权限不能被任何子角色继承,公有权限能被所有子角色不限制地继承,而保护权限则可以被部分子角色继承。然后,提出了两条角色权限的继承规则。最后给出了一个求角色权限集的算法。在该算法中,通过定义的两条角色权限的继承规则,可以实现子角色对父角色中非私有权限的不同形式的继承。This paper analyses the role hierarchy and the private privileges in classic RBAC96 model. With some concepts in Object Oriented Analyze, the paper divides the privileges into three parts：private privileges,protected privileges and public privileges, and indicates the private privileges should not be inherited by any junior roles and tbe public privileges should be inherited by every junior roles and the protected privileges shonld be inherited by some junior roles. Then, the paper gives two role inheritance relations and a method. By using these role inheritance relations and this method, the senior roles can gain privileges from the junior roles according different conditions.

关 键 词：RBAC 角色 继承 私有权限 保护权限 公有权限 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]