基于时限的角色访问控制委托模型  

Delegation Model for Timing Constraints-based RBAC

作　　者：道炜[1] 汤庸[1] 冀高峰[1] 杨虹轶[1] 

机构地区：[1]广州中山大学信科院协同软件实验室

出　　处：《计算机科学》2008年第3期277-279,282,共4页Computer Science

基　　金：国家自然科学基金项目(60673135,60373081);广东省自然科学基金项目(04105503,5003348);教育部“新世纪优秀人才支持计划”资助项目

摘　　要：访问权限的委托限制是一种重要的安全策略,它的基本思想是用户将自己所具有的部分或者全部权限转授给其他用户,让接受授权的用户代表发出授权的用户执行某些任务。基于角色的委托授权模型将角色作为委托的主体。目前为止它的两个基本模型RBDM0和RDM2000都没有有效地解决时限问题,事实上时限是授权的重要组成部分,本文在上述两个模型的基础上引入有效时间和角色激活的概念,描述了与之相对应的带时限的委托模型并给出了相应的委托判断规则。Delegation is an important security policy, the basic idea is user give its own permissionto another user, then the delegated user use those permission to execute some tasks. The basic RBAC-delegation model RBDM0 and RDM2000 can＇t solve temporal constraints, actually temporal constraint is an important part of authorization. In this paper, We present a delegation model to support temporal constraint , and then describe delegation rule.

关 键 词：访问控制 委托授权 时限 有效时间 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]