应用特征码的角色存取控制实现方案  

Implementation Scheme of Role-Based Access Control with Identity Code

作　　者：裘炅[1] 谭建荣[1] 马晨华[1] 

机构地区：[1]浙江大学CAD&CG国家重点实验室,杭州310027

出　　处：《计算机辅助设计与图形学学报》2003年第12期1518-1525,共8页Journal of Computer-Aided Design & Computer Graphics

基　　金：国家"八六三"高技术研究发展计划 /CIMS主题基金 (2 0 0 1AA412 0 10 )资助

摘　　要：提出应用特征码的基于角色的存取控制实现方案 ,由特征码表示角色、权限 ,特征码的合成 ,即用角色导出信息来表示角色间的继承关系 文中方案提供了角色授权、角色继承、数据存取授权等方面的安全管理 ,考虑了系统动态变化时的处理方法 ,并扩展了对角色私有权限及多角色同时控制数据存取等情况的处理 该方案权限存取管理简单 。Identity code is introduced to represent roles and rights, while the synthesis of identity code represents the inheritance of roles as role derivation information It provides security management on role authorization, role inheritance and data access authorization and it can adapt to a dynamically changing environment Several special security requirements such as role private attribute and multi role access control can also be satisfied The scheme provides a more efficient authorization to simplify the management of access control and it can be applied better in large scale network application

关 键 词：特征码 角色存取控制 计算机网络 数据访问 权限 数据存取 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]