基于角色访问控制的ERBAC模型研究  

Design of Extended Role-based Access Control Model

作　　者：胡兆玮[1] 于佳[2] 

机构地区：[1]吉林师范大学教务处,吉林四平136000 [2]吉林师范大学分院,吉林四平136000

出　　处：《吉林师范大学学报（自然科学版）》2010年第4期77-79,86,共4页Journal of Jilin Normal University:Natural Science Edition

摘　　要：在经典RBAC96模型的基础上,提出了一种扩展的RBAC模型——ERBAC模型.该模型通过引入属性、审计和约束等几个基本元素,能够有效降低权限、角色管理的复杂度,提高基于角色的访问控制效率,同时该模型增加了若干约束机制,引入了自动原则、约束原则和问责制原则三个全新的安全原则,有力的提高了基于角色访问控制的安全性.ERBAC was represented on the basis of classical RBAC96.To get over the shortcoming of traditional RBAC model,the extended model improved some concepts,such as attribute,audit,constraint and some constraints.By including three new principles called automation,constraint and accountability are introduced in ERBAC.It will be effectively reduce complication of authorization and improve efficiency of RBAC.

关 键 词：扩展模型 属性 自动 约束 问责制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]