基于角色的访问控制中职责分离的设计与实现  

Design and Implementation of Separation of Duties in Role-Based Access Control

作　　者：张苏[1] 华英[1] ZHANG Su, HUA Ying （Dept. of Computer Engineering, Suzhou Vocation University, Suzhou 215104, China）

机构地区：[1]苏州市职业大学计算机工程系,江苏苏州215104

出　　处：《电脑知识与技术》2009年第8期6105-6107,共3页Computer Knowledge and Technology

摘　　要：职责分离是基于角色的访问控制技术中保障实现最小特权原理的关键因素。基于实际项目开发经验，详细阐述了基于角色的访问控制技术中职责分离实现的目的、原理、实现逻辑以及具体的实现方法。Separation of duties is the key point to assure the realization of least privilege theorem in role-based access control technology. Based on the real project develop experiences, this paper analyses the purpose, theorem, realization logic and specific implementation method for the implementation of separation of duties in role-based access control.

关 键 词：访问控制 基于角色的访问控制 授权 职责分离 最小特权 

分 类 号：TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]