具有时空约束的角色访问控制模型  

Role-based access control model with spatio-temporal constraint

作　　者：安小明[1] 王小明[1,2] 王巧玲[1] 

机构地区：[1]陕西师范大学计算机科学学院,西安710062 [2]陕西师范大学智能信息处理与信息安全研究所,西安710062

出　　处：《计算机工程与应用》2010年第7期89-92,共4页Computer Engineering and Applications

基　　金：国家自然科学基金No.60773224;教育部科学研究重点项目No.107106;陕西省自然科学基金No.2006F27~~

摘　　要：信息技术的高度发展对信息安全提出了新的挑战,经典的基于角色的访问控制(RBAC)中缺乏对时间和空间的约束,使RBAC模型不能适应信息系统新的安全需求。在RBAC的基础上,引入了时空域的定义,对模型中各要素进行了时间和空间约束,提出了具有时空约束的角色访问控制模型(TSRBAC)。形式化地描述了TSRBAC,并定义了时空角色继承和时空职责分离,给出了时空访问控制算法。The highly development of information technology has brought new challenges to information security.Because of the lack of time and space constraints,traditional RBAC model cann＇t meet the new requirements of information system.On the basis of RBAC,the definition of spatio-temporal domain is introduced,each element of the model is constrained with time and space, and the spatio-temporal role based access control model（TSRBAC） is proposed.In this paper,TSRBAC is described formally, spatio-temporal role hierarchy and spatiotemporal separation of duty are defined.The spatio-temporal access control algorithm has also been given.

关 键 词：角色访问控制 时空域 时空约束 时空职责分离 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]