摘要
角色定权的思想是在操作系统内用户和权限之间增加角色概念,系统用户与角色关联,角色赋予相应的安全属性,改变操作系统用户与安全属性直接关联的授权方式。在角色定权思想基础上,提出和实现了基于角色定权的访问控制框架,支持以动态内核模块形式实现访问控制策略。
- 单位
角色定权的思想是在操作系统内用户和权限之间增加角色概念,系统用户与角色关联,角色赋予相应的安全属性,改变操作系统用户与安全属性直接关联的授权方式。在角色定权思想基础上,提出和实现了基于角色定权的访问控制框架,支持以动态内核模块形式实现访问控制策略。