基于角色的联合授权管理研究  

Research on role-based joint authorization administration

作　　者：单宝恒[1] 张斌[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州450004

出　　处：《计算机工程与设计》2010年第15期3343-3345,3349,共4页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2006AA01Z457)

摘　　要：通过分析现有授权管理模型中缺乏对管理员权限约束的不足,提出一种能够满足联合管理需求的基于角色的联合授权管理模型。依据被管理对象定义了多种管理角色并对其职能进行了合理划分,进而给出了联合管理操作及规则的定义。在模型的实现架构中给出了各管理模块的功能,最后通过实例描述了联合管理过程。分析结果表明,联合管理架构具有较强的灵活性,在有效提高权限管理的安全性的同时能够满足对授权管理效率的需求。The lack of restriction on administrator＇s permissions in existing authorization administration models is analyzed,and a rolebased joint authorization administration model is proposed,which can satisfy the requirement of joint administration.Several administrative roles are defined and their authority is divided according to the administrated entities,moreover,the joint administrating operation and rules are defined.In the implementation framework of the model the function of modules and joint administrating policy are described through an instance.Analysis shows that the joint administrating framework has high flexibility,which enhances security of managing permissions and meets the requirement of administrating efficiency.

关 键 词：基于角色的访问控制管理 联合授权管理 联合管理操作 管理策略 联合管理架构 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]