职责分离在信息系统中的实现  

作　　者：陈娟娟[1] 程西军[1] 

机构地区：[1]海军工程大学电子工程学院,湖北武汉430033

出　　处：《计算机应用》2006年第S2期100-102,共3页journal of Computer Applications

摘　　要：在信息系统中,进行合理的访问控制才可实现职责分离原则。在RBAC模型的基础上,深入探讨了互斥权限、互斥用户和互斥角色在分配关系上的各种约束。提出设置分配监管员对系统管理员的分配操作进行审计,避免系统管理员随意分配权限、角色,从而更有效地实现职责分离原则。

关 键 词：职责分离 访问控制 基于角色的访问控制(RBAC) 互斥 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]