权限约束支持的基于角色的约束访问控制模型与实现  

Role-Based Constrained Access Control Model and Implement Supported by Constraints among Permissions

作　　者：韩伟力[1] 陈刚[1] 尹建伟[1] 董金祥[1] 

机构地区：[1]浙江大学计算机科学与工程学系,杭州310027

出　　处：《计算机辅助设计与图形学学报》2002年第4期333-338,共6页Journal of Computer-Aided Design & Computer Graphics

基　　金：国家"八六三"高技术研究发展计划 ( 2 0 0 1AA415 2 2 0 )

摘　　要：阐述现有基于角色的安全控制中的不足 ,通过分析角色间约束产生的根源 ,提出通过建立权限约束关系来支持角色之间的约束管理和实现访问控制 .文中定义了权限约束支持的基于角色的约束访问控制模型及增强权限模型 ,并介绍这个约束访问控制模型在ZD PDM中的应用 .实践表明 ,这种访问控制模型除了增强系统安全访问之外 ,还可以提供一种更灵活的授权机制 ,并降低安全管理员的工作复杂性 .Since current research on role based access control manifests some deficiency, it argues building constraints among permissions and analyzing source of constraints among roles to support constrained management among roles and implement access control. The role based constrained access control (RBCAC) model supported by constraints among permissions and the enhanced permission model are introduced. Finally, its application in ZD PDM is illustrated. The fulfillment indicates the RBCAC model can not only enhance the system security, but also provide a more agile authorization to simplify the task complexity of security official (SO).

关 键 词：约束访问控制 角色 权限约束 产品数据管理 计算机 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]