RBAC模型中用户代理机制的研究  

Research of user Agent mechanism in RBAC model

作　　者：陈岳阳[1] 马学森[1] 韩江洪[1] 魏振春[1] 

机构地区：[1]合肥工业大学计算机与信息学院,合肥230009

出　　处：《计算机应用》2007年第9期2200-2201,2205,共3页journal of Computer Applications

基　　金：合肥市制造业信息化专项基金资助项目(合科[2005]11号);安徽省高等学校青年教师科研计划项目(2006JQ1013);合肥工业大学科学研究发展基金资助项目(060503F)

摘　　要：针对ASP服务平台用户和服务之间权限分配日趋复杂的问题,提出了一种新的角色访问控制(A_RBAC)模型,利用代理层将平台服务与企业级用户关联,采用分级授权的用户角色访问控制运行机制,实现了用户代理机制下权限访问的区域自治性,并应用轻量级目录访问协议(LDAP)和J2EE技术将其设计实现于合肥市中小企业信息化托管平台。实践证明,该模型有效地降低了权限分配的复杂性。In order to solve the raore and raore complicated problem of permission assignment between users and services on ASP service platform, A new Role-Based Access Control （A_RBAC） model was proposed, A_RBAC model made platform services associated with enterprise level user by making use of Agent layer, adopted mechanism of user role access control of classification authorization, implemented regional autonomy of permission access in user Agent mechanism and was applied to the platform of information trusteeship of small medium enterprises with Lightweight Directory Access Protocol （LDAP） and Java 2 Platform Enterprise Edition （J2EE） in Hefei city, The results show that the complexity of permission assignment is effectively reduced.

关 键 词：应用服务提供商 用户代理 基于角色的访问控制 权限 轻量级目录访问协议 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论]