RBAC优化模型在装备保障信息系统中的应用  

Application of optimized role-based access model in equipment-guarantee system

作　　者：李辉[1] 崔汉国[1] 林积微[1] 吴昇[1] 

机构地区：[1]海军工程大学船舶与动力学院,湖北武汉430033

出　　处：《计算机工程与设计》2008年第6期1450-1452,1481,共4页Computer Engineering and Design

摘　　要：装备保障信息系统对安全性、稳定性的要求非常高。装备保障人员的权限存在着复杂的权限约束,相同职务身份的装备保障人员其权限存在共性,但又存在着个性化差异,需要实现细粒度、多层次的权限分配。同时对装备保障人员暂时离开工作岗位时或职务调整时要实现安全、合理的职责代理。针对RBAC授权模型(基于角色的访问控制模型)不足以有效地满足装备保障实际需求,对RBAC模型中角色层次和权限层次进行了应用性扩展,构建了优化模型,有利于细粒度、多层次的权限控制以及权限控制约束的实现。随后对权限控制的方式进行了深入研究,并应用于B/S结构的装备保障信息系统中。最后在上述优化模型下,实现了与权限控制紧密相关的职责代理功能以及职责代理的动态转换。Security and stability requirements are extremely important to the equipment-guarantee system.So the distribution of access control for the equipment-guarantee system is to realize complex,mutative and fine-grained access control.And,duty should be supplied safely and reasonably if the guardians go away from their places of duty.The basic idea of the RBAC model（role-based access model） can not meet the actual demands of the equipment-guarantee area.So a more actual and practical model is constructed.After making a deep study on manners of the access control,the new access control model is realized in the equipment-guarantee system which has B/S structure.At last the access-agency function tightly related to the controlling of accesses is realized based on the new model.

关 键 词：装备保障 基于角色的访问控制模型 权限控制 B/S结构 职责代理 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]