基于角色的訪問控制模型分析及其在MIS中的應(yīng)用.pdf

1、基于角色的訪問控制(RBAC)是近幾年在訪問控制領(lǐng)域新興的研究熱點(diǎn)，由于其在滿足信息系統(tǒng)安全需求方面顯示了極大的優(yōu)勢，因此作為傳統(tǒng)訪問控制機(jī)制的替代和補(bǔ)充引起了廣泛的關(guān)注。 RBAC的核心思想就是將訪問權(quán)限與角色相聯(lián)系，通過給用戶分配合適的角色，使用戶與訪問權(quán)限間接關(guān)聯(lián)。角色根據(jù)用戶在企業(yè)中的職權(quán)和責(zé)任來設(shè)定，與企業(yè)的現(xiàn)實(shí)組織結(jié)構(gòu)相吻合；而權(quán)限在管理上與角色相關(guān)，使得權(quán)限與用戶在邏輯上分離開來，減少了授權(quán)管理的復(fù)雜性，降低了管理

2、開銷，增強(qiáng)了權(quán)限控制的靈活性。 本文首先對傳統(tǒng)的訪問控制DAC、MAC和基于角色的訪問控制RBAC進(jìn)行了簡單分析比較。然后詳細(xì)分析研究了RBAC96模型、ARBAC97模型和ARBACO2模型。在此基礎(chǔ)上，作者對RBAC模型進(jìn)行了簡化和改進(jìn)，設(shè)計(jì)了一個(gè)符合企業(yè)需求特點(diǎn)、復(fù)雜性可控的權(quán)限管理應(yīng)用模型，討論了應(yīng)用模型中以組織機(jī)構(gòu)為管理域的分布.集中式管理模式，給出了用戶管理、角色管理以及權(quán)限管理的策略。 最后結(jié)合這個(gè)應(yīng)用模型