多域分层系统中基于DRT的访问控制模型  

Access Control Model Based on DRT in Layered Multi-domain System

作　　者：葛方斌[1] 杨林[2] 王建新[2] 丁利[3] 

机构地区：[1]解放军理工大学指挥自动化学院,南京210007 [2]中国电子系统工程研究所,北京100039 [3]解放军理工大学通信工程学院,南京210007

出　　处：《计算机工程》2008年第24期71-73,76,共4页Computer Engineering

基　　金：国家"863"计划基金资助项目(2005AA147050)

摘　　要：为了满足多域系统的访问控制需求,提出RBAC的扩展模型——DRTBAC模型。模型中引入域、型、角色关联等概念,增加了权限的灵活设置机制,并将基本安全原则融入到模型的角色划分、指派与关联中。解决RBAC对多域系统的支持问题,方便权限的管理,实现遵循安全原则的访问控制。To satisfy the demand of access control in multi-domain systems, a developed RBAC model Domain Role and Type-Based Access ControlfDRTBAC） model is proposed. Concepts of domain, type, role association, etc. are introduced, mechanism of setting permissions flexibly is appended, and essential security principles penetrate roles partition, assignment and association. The problem that access control supports multi-domain systems is resolved, permission management is simplified, and access controls complying security principles are realized.

关 键 词：RBAC模型 域 型 DRTBAC模型 角色关联 

分 类 号：N945.12[自然科学总论—系统科学]