带空间特性的角色访问控制研究  

Research on Role-based Access Control with Spatial Character

作　　者：邹志文[1] 陈昌乾[1] 鞠时光[1] 

机构地区：[1]江苏大学计算机学院,镇江212013

出　　处：《计算机科学》2010年第1期189-191,196,共4页Computer Science

基　　金：国家自然科学基金(编号:60773049);江苏省研究生科研创新计划项目(编号:CX07B-125z);江苏省中小企业技术创新资金(编号:BC2008140);镇江市社会发展计划项目(编号:SH2008028)资助

摘　　要：以自主开发的内嵌式安全空间数据库管理系统SECVISTA为平台,研究带有空间特性的角色访问控制SR-BAC(Spatial Role-Based Access Control)模型的特性。定义在空间环境下的空间对象区域范围约束、空间对象区域大小约束、空间对象责任分离约束和空间对象角色激活基数约束;对RBAC模型会话进行扩展,确定任一空间位置的无阻塞会话集合;讨论分析了空间环境下的角色继承关系;最终建立一个通用的、描述能力强的SRBAC模型。In order to strengthen the capability of safety expression for RBAC with spatial character,the secure spatial DBMS--SECVISTA was taken as platform to research spatial character of the Spatial Role-Based Access Control （SRBAC） model. First, the region coverage constraint of spatial object,duration constraint of spatial object, various spatial object separation of duty constraints and spatial object cardinality constraint of role activation were researched;after extending the traditional session,a non-blocked sessions set was confirmed at any spatial location, then the role hierarchy was discussed in spatial environment. So the theory of secure DBMS was optimized and afforded to build the stricter system.

关 键 词：信息安全 访问控制 空间数据库 SecVista 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]