基于改进的RBAC模型的系统用户权限控制研究  

System Users Access Control Based on Improved RBAC Model

作　　者：宋万里[1,2] 吴炜峰[1] 

机构地区：[1]南京交通职业技术学院电子信息工程学院,江苏南京211188 [2]河海大学计算机与信息学院,江苏南京210098

出　　处：《计算机与现代化》2014年第9期49-54,共6页Computer and Modernization

基　　金：江苏省自然科学基金资助项目(BK20141420);南京交通职业技术学院科研基金资助项目(JY1108);南京交通职业技术学院大学生实践创新计划项目(CX1326)

摘　　要：在对现有的RBAC模型进行分析、研究的基础上,本文提出一种改进的RBAC模型(MR-RBAC模型),给出模型的形式化定义,同时对该模型进行设计实现,并在系统用户权限控制模块开发中得以应用。扩展后的模型能够实现操作和对象权限的细粒度控制,同时通过配置不同功能的操作界面实现不同的角色权限。实践表明,MR-RBAC模型提高了系统的安全性和配置的灵活性。On the basis of studying the existing RBAC models in the literatures published , this paper put forward an improved model （ MR-RBAC model ） , and gave its formal definition , and designed and implemented it .The MR-RBAC model could realize fine-grained access control permission on the operations and objects , set the different roles of different functional operation via au-tomatic configuration interface .Practice indicates that MR-RBAC model improves the security of the system and the flexibility of configuration .

关 键 词：基于角色的访问控制 约束策略 个性化操作 细粒度控制 信息系统 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]