基于角色访问控制授权约束条件的生成方法  

Generation Method of Authorization Constraints in Role-Based Access Control

作　　者：叶春晓[1] 李忠祎[1] 胡海波[2] 向宏[2] 

机构地区：[1]重庆大学计算机学院,重庆400044 [2]重庆大学软件学院,重庆400044

出　　处：《计算机工程》2011年第1期154-155,158,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60803027);国家"863"计划基金资助项目(2007AA01Z445);重庆市自然科学基金资助项目(CSTC;2008BB2320)

摘　　要：将角色和权限的属性表达式作为授权约束条件的重要组成部分,给出约束条件的定义,引入角色工程的思想和方法,在此基础上提出产生授权约束条件涉及的属性、属性表达式、权限属性表达式、角色属性表达式和用户属性表达式的识别、产生和优化的方法及相关算法,通过一个应用实例说明方法的可行性。This paper considers permission and role＇s attribute expressions as the important parts of authorization constraint. It gives the definition of constraint, and proposes some methods, procedures and algorithms for the identification, generation and optimization of attribute, attribute value, permission attribute expression, role attribute expression and user attribute expression by the introduction of role engineering. An example is given to show how these methods work.

关 键 词：基于角色访问控制 授权约束条件 角色工程 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]