基于角色访问控制管理模型研究  

作　　者：王利[1] 王建华 徐旸 汤光明[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南450004 [2]空军电子技术研究所,北京100097

出　　处：《网络安全技术与应用》2008年第2期18-19,共2页Network Security Technology & Application

摘　　要：基于角色访问控制技术是保证信息和系统安全的最有效的技术,将角色与权限对应起来,用户根据他的责任和资格被赋予适当的角色而获得相应的权限。模型中角色的分布式管理是一个十分复杂的问题。为了使RBAC模型的管理更加方便,灵活,可以用RBAC来管理模型本身。ARBAC97、ARBAC02、CL03是近年来提出的RBAC管理模型。本文重点对这三个模型进行了介绍,通过比较,指出了ARBAC97中存在的不足及ARBAC02、CL03所做的改进。在分析各个模型过程中,给出了自己的理解。

关 键 词：基于角色访问控制 管理模型 ARBAC97 ARBAC02 CL03 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]