基于时间的RBAC转授权模型  

RBAC delegation model research based on time

作　　者：夏启寿[1,2] 范训礼[1,3] 殷晓玲[1,2] 

机构地区：[1]西北大学信息科学与技术学院,陕西西安710127 [2]池州学院,安徽池州247000 [3]西北工业大学电子信息学院,陕西西安710072

出　　处：《西北大学学报（自然科学版）》2008年第6期932-936,共5页Journal of Northwest University（Natural Science Edition）

基　　金：博士后基金资助项目(20070410381);陕西省教育厅专项基金资助项目(08JK447);西北大学校内基金资助项目(2005N35);安徽省高校省级自然科学研究基金资助项目(KJ2008B116)

摘　　要：目的扩充基于角色的访问控制模型(RBAC),使RBAC具有感知时间的能力。方法提出了一种基于时间的角色访问控制模型(TRBAC)。结果在该模型中,对原有的授权约束进行了时间域上的扩充,同时对该模型的授权和授权撤销规则进行系统的论述。该模型能够使系统更加安全有效,降低大规模网络应用的复杂性和安全管理的费用。结论TRBAC模型极大地减少的管理员权限管理的难度,为网络安全防护产生更大的经济和技术效益。Aim In order to make the RBAC model have the ability of time perception, the RBAC （ Role Based Access Control） model is expanded. Methods Based on the main models of Role-Base Access Control, a time role-based access control model was presented, which is called TRBAC model. TBRAC model does not only expand time field about the original authorizing restraint, but also comment its delegation and rules of taking back delegation in detail. Results The TBRAC model makes the system much more secure and effective. Meanwhile it can reduce complexity of mass network application and cost of safety management. Conclusion The TBRAC model greatly weakens the difficulty of administrator＇s extent of right, so it can create a great deal of economic and technological benefit in safety management of internet.

关 键 词：访问控制 基于角色的访问控制模型 基于时间的角色访问控制模型 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]