基于组织架构的网络安全权限管理  

作　　者：陈柯[1] 李钢[1] 

机构地区：[1]中国电子科技集团公司第28研究所,江苏210007

出　　处：《网络安全技术与应用》2015年第7期60-60,62,共2页Network Security Technology & Application

摘　　要：在大型组织中存在大量的用户以及资源,为解决对海量资源进行访问控制及管理,在传统的RABC访问控制模型的基础上,引入层次化的组织架构信息,将组织内具有相同特征的信息单元划分为域层。同时采用对象组将具有相同属性的对象进行分组,简化权限管理操作。为解决分布式信息单元在多管理域的情况下用户访问控制和授权的问题,文章提出了集中式和分布式两种安全策略访问管理策略,可在不同的网络环境下,依据实际情况应用不同的策略。

关 键 词：访问控制 RBAC 组织结构 域分层 对象组 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]