基于属性管控的RBAC模型权限管理设计  

Design of RBAC Model Authority Management Based on Attribute Control

作　　者：李应琪 王位杰 檀庭方 Li Yingqi;Wang Weijie;Tan Tingfang

机构地区：[1]南京国电南自自动化有限公司,江苏南京210000

出　　处：《自动化应用》2020年第10期68-69,74,共3页Automation Application

摘　　要：针对变电站监控系统中角色权限管理的复杂性,提出了以属性管控为核心的基于角色的访问控制(RoleBased Access Control,RBAC)模型。此模型中,角色权限通过属性进行动态管理,此外,引入最小角色集合改进角色继承方式,采用访问控制列表(Access Control List,ACL)进行权限动态增加与删除,最后,检查权限完整性、一致性,保证权限分配合理、准确。算例分析表明:采用基于属性管控的RBAC模型进行角色权限设计,缩减了角色数量,提升了角色的灵活性和可扩展性,加强了角色控制粒度,充分证明了此设计方法符合变电站角色权限设计要求。

关 键 词：属性管控 最小角色集合 RBAC 完整一致性检查 变电站权限设计 

分 类 号：TM732[电气工程—电力系统及自动化]