一種基于角色訪問控制策略的擴展模型
2006-01-01 00:00:00李輝王芳
計算機時代 2006年2期
摘 要：對傳統RBAC模型進行分析，在此基礎上提出一種改進后的擴展模型，同時給出基于該擴展模型的總體結構設計圖。擴展模型始終貫穿“一切皆角色”思想，其新增內容有：客體角色、操作角色、任務、權限安全等級等概念。擴展模型中只包含對象、角色、角色之間的關系三種內容，任何主體、客體、操作都屬于角色。相比傳統模型，擴展模型更為靈活、安全，實用性更強。
關鍵詞：RBAC；客體角色；操作角色；安全；一切皆角色
