引入角色的三维访问矩阵模型  

Role-Based 3-D Access Matrix Model

作　　者：杜薇[1] 蒋兴浩[1] 蔡伟[1] 

机构地区：[1]上海交通大学信息安全工程学院上海市信息安全综合管理技术研究重点实验室,上海200240

出　　处：《信息安全与通信保密》2009年第6期88-90,共3页Information Security and Communications Privacy

摘　　要：传统的主体-客体访问矩阵模型都是基于特定的授权策略,将主/客体与标识或属性一一绑定实现,通用性和可扩展性不高。文章通过引入角色维,提出一种与策略无关的主体-角色-权限三维矩阵模型,可以很好地解决上述问题。Traditional access control matrix models are all based on specific authorization policies. So there is a lack of universality and extensibility in these models. In this paper, a subject-role-permission 3-dimensional access matrix model （SRPAM）, proposed by introducing a role dimension, could resolve the above-mentioned bugs referred all above.

关 键 词：访问矩阵 角色 表达能力 安全性分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]