角色访问控制模型的分拆数实现  

Research and implement of role-based access control model based on partition number

作　　者：邓康明 陈金玉[1,2] 

机构地区：[1]重庆金美通信有限责任公司,重庆400030 [2]重庆大学自动化学院,重庆400030

出　　处：《计算机工程与应用》2011年第12期52-54,共3页Computer Engineering and Applications

基　　金：重庆市科委自然科学基金No.102075120050121~~

摘　　要：基于角色的访问控制RBAC是一种方便、安全、高效的访问控制,但是对RBAC模型内部的实现机制方面研究较少。提出一种基于分拆数的角色访问控制的实现模型。该模型的主要特点是引入RBAC模型的实现代理机制;当用户进入系统得到一个会话的同时,将直接激活该用户所获取的全部权限信息,角色的桥梁作用仅体现在控制代理映射环节。以自然数按集合分拆的概念实现了此模型。Role-Based Access Control（RBAC） is a kind of access control mechanism which is convenient and secure of high-performance.There are few research results about implementation analysis of role-based access control models.This paper introduces a RBAC realization model based on partition number.The main characteristic of the model is that the agent is introduced and when users get a session from the system,the agent activates all its privileges.The role＇s effect as a bridge is only shown in agent system.This paper solves the problem of natural partition according to a set.

关 键 词：角色访问控制(RBAC) 分拆数 代理 模型 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]