带时间特性的角色访问控制  

Timed Role-Based Access Control

作　　者：黄建[1,2] 卿斯汉[1,2] 温红子[1,2] 

机构地区：[1]中国科学院软件研究所 [2]中国科学院信息安全技术工程研究中心,北京100080

出　　处：《软件学报》2003年第11期1944-1954,共11页Journal of Software

基　　金：国家自然科学基金;国家重点基础研究发展规划(973)~~

摘　　要：基于角色的访问控制模型的研究工作近年来得到了广泛的重视,但主要工作均立足于与时间特性无关的其他方面.形式化描述了一个引入时间后的角色访问控制模型.在该模型中对原有授权约束进行了时间扩充.提出的相应算法解决了时间授权约束和会话的状态转变问题.同时分析了模型的一致性状态,并讨论了一致性状态维护问题.The research work of RBAC is greatly emphasized in recent years. However, the main work focuses on some characters which have nothing to do with the time character. A RBAC model with time character called TRBAC is described and the former constraint is extended so that it can describe the time character. Some algorithms are developed to solve the state change problem of the time-constraint and the sessions. The consistent state of the model is analyzed and the problem for maintaining the consistent state is discussed.

关 键 词：信息安全 访问控制 角色 约束 时间 一致性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]