一种扩展的基于角色的安全访问控制模型的设计  

作　　者：刘洋[1] 王普[1] 李亚芬[1] 

机构地区：[1]北京工业大学电子信息与控制工程学院,北京100022

出　　处：《网络安全技术与应用》2008年第5期81-82,31,共3页Network Security Technology & Application

摘　　要：当用户通过一个统一的入口访问不同Web应用时,如何设计一个安全的访问控制系统成为研究的热点。在分析了RBAC访问控制模型、SAML和XACML后,提出了一个扩展的RBAC访问控制模型。该模型将用户身份分散管理,并引入上下文概念,能够更好的适应动态网络,具有更高的灵活性。

关 键 词：访问控制 基于角色的访问控制 SAML XACML 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]