基于T-RBAC的PMI模型  

PMI Model Based on T-RBAC

作　　者：刘晓冰[1] 白朝阳[1] 王霄[1] 李忠凯[1] 

机构地区：[1]大连理工大学CIMS中心,大连116024

出　　处：《计算机工程》2010年第3期152-155,共4页Computer Engineering

基　　金：国家自然科学基金资助项目"面向APS的能力需求计划和能力平衡算法研究"(70772086)

摘　　要：在工作流系统应用中,权限管理基础设施(PMI)模型存在数据冗余、动态适应性差的缺陷。针对该问题,提出一个基于任务-角色的访问控制的PMI模型。该模型通过增加任务规范角色证书与任务分配属性证书、PMI任务管理器与策略库,将访问权限与任务关联。应用结果证明该模型能够对访问控制进行动态、灵活的管理,实现基于角色、任务、角色和任务这3种访问控制,为企业信息安全管理提供保障。Aiming at the problems of Privilege Management Infrastructure（PMl） model application in the work flow system that data redundancy, weakly dynamic adaptability, this paper proposes a PMI model based on Task-Role Based Access Control（T-RBAC）. The model can make the relationship between access right and task by adding task specification access certificate, task assignments access certificate and task management agent. Application result proves that the model can support information security management with three ways of access control in dynamic work flow systems, it consists of access control based on role, task and role and task.

关 键 词：基于任务-角色的访问控制 上下文约束 权限管理基础设施 

分 类 号：N945.12[自然科学总论—系统科学]