扩展式基于角色的访问控制模型的研究  

Research on extended role-based access control model

作　　者：王悦[1] 高虎明[1] 

机构地区：[1]天津财经大学管理信息系统系,天津300222

出　　处：《计算机工程与设计》2008年第2期309-311,共3页Computer Engineering and Design

基　　金：国家自然科学基金项目(60503006)

摘　　要：在企业规模不断扩大的背景下,面对用户数量庞大、权限分配粒度要求较高的大型系统,传统的RBAC模型存在的角色数量过多、授权管理负担过重等问题尚未得到有效解决。为此,在传统RBAC的基础上进行改进,提出了一种扩展式基于角色的访问控制模型ERBAC,并给出了此模型的实现方式。In the face of complicated application systems which have a large number of roles and small-granularity permission assignments, the problems of excessive burden on authorization management have not been resolved effectively when RBAC （role-based access control） model is applied. An ERBAC （extended role-based access control） model based on RBAC is presented, and an implement of the model is provided.

关 键 词：基于角色的访问控制 角色 访问控制 授权管理 权限 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]