面向多级关系数据库的RBAC扩展模型  

Extended RBAC model for multilevel relational database

作　　者：钟勇[1,2] 郭伟刚[1] 钟昌乐[1] 

机构地区：[1]佛山科学技术学院信息与教育技术中心,广东佛山528000 [2]南京理工大学计算机科学与技术博士后流动站,南京210094

出　　处：《计算机工程与应用》2010年第33期132-138,共7页Computer Engineering and Applications

基　　金：中国博士后科学基金(No.20070421015);广东省自然科学基金No.8452800001001086;江苏省博士后科研资助计划(No.0801045B);佛山市科技发展专项资金(No.200701002)~~

摘　　要：提出了一种角色访问控制扩展模型,该模型在标准RBAC体系中引入分级策略,通过扩展读写规则和授权限制消除了RBAC中向下的信息流,并通过范围分离和会话密级等语义保留了标准RBAC的灵活性和表达力。该模型可应用在众多既需要控制信息流动的强制存取控制又需要有角色存取机制灵活性的系统中。在给出模型的形式化定义后,对模型的实现规则、访问策略、权限分配管理、在多级关系数据库中的实现机制及模型的BNF范式以及具体应用做了说明。An extended model of role based access control is proposed,which introduces classified policy into standard RBAC. The model erases the downward information flow by extended rules of read and write and some authorization constraints, and keeps the expressive power and flexibility of the standard RBAC by semantics of separation of category relations and session classes.The model can be used in the information systems that need not only the MAC to control the information flow but also the flexibility of the RABC.After a formal definition of the model, the implementation rules, access decision policies, management of authorization distribution, implement mechanism in multilevel relational database, BNF notations and application of the model are also discussed.

关 键 词：角色访问控制 强制访问控制 多级关系数据库 

分 类 号：TP309.12[自动化与计算机技术—计算机系统结构]