一种采用动态描述逻辑表示的RBAC管理模型  

RBAC Administration Model Expressed in Dynamic Description Logic

作　　者：任志宇[1,2,3] 陈性元[1,2] 马军强[1] 

机构地区：[1]信息工程大学,河南郑州450001 [2]河南省信息安全重点实验室,河南郑州450004 [3]数学工程与先进计算国家重点实验室,河南郑州450001

出　　处：《信息工程大学学报》2013年第6期727-734,共8页Journal of Information Engineering University

基　　金：国家973计划资助项目(2011C13311801);河南省科技创新人才计划(114200510001)

摘　　要：针对现有RBAC的管理模型中管理范围划分不明晰、管理权限分配不明确等问题,提出一种分布式RBAC管理模型。采用基于角色的管理思想,通过合理设置管理角色,将管理范围的划分、用户授权和角色授权工作进行分离,使模型具有较好的实用性。应用动态描述逻辑对模型进行描述,详细描述了各种授权管理操作的判定条件与执行过程,并通过应用实例验证了模型的有效性和实用性。This paper proposes a distributed RBAC administration model to solve the problems in ex- isting RBAC administration models, such as unsharpness in administrative domain partition and am- biguity in administrative permission assignment. In order to upgrade practicability, it categorizes the administrative roles reasonably, and divides privilege management into administrative domain parti- tion, user-role assignment and role-permission assignment. Dynamic description logic is used to de- scribe the model, decision conditions and the execution process of all sorts of administrative opera- tions are defined in detail. Finally the practicability of the model is verified with an example.

关 键 词：基于角色的授权管理模型 访问控制 授权管理 动态描述逻辑 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]