一种基于角色的使用控制授权模型  

A Role-Based Usage Control Authorization Model

作　　者：谢辉[1] 张斌[1] 张红旗[1] 单宝恒[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州450004

出　　处：《微电子学与计算机》2010年第6期137-141,共5页Microelectronics & Computer

基　　金：国家"八六三"计划项目(2006AA01Z457)

摘　　要：综合基于角色的访问控制RBAC模型和使用控制UCON模型各自的优势,提出了一种基于角色的使用控制授权模型.该模型基于属性分配角色,通过授权规则、上下文信息约束和属性更新机制来实现动态授权并能有效降低授权管理的规模.对该模型的基本元素进行了形式化描述,并用动作时态逻辑TLA来分析该模型的动态性和安全性,最后分析了该模型的特点.Integrating the advantages of RBAC（Role-Based Access Control）and UCON（Usage Control）models,the paper proposes a role-based usage control authorization model.In the model,the role-assignment is based on attributes which can effectively reduce the authorization administration scale.Moreover the model can implement dynamic authorization by updating attributes and context constraints.A formalized description of the model is given and the dynamic authorization process is analyzed t by TLA（Temporal Logic of Actions）.Finally the character of the model is analyzed.

关 键 词：使用控制 角色 动态授权 动作时态逻辑 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]