访问控制技术研究进展

作者：刘宏月; 范九伦; 马建峰

来源：小型微型计算机系统, 2004, (01): 56-59.

• 自主访问控制
• 强制访问控制
• 基于角色的访问控制
• 角色等级
• 职责分离 discretionary access control
• mandatory access control
• role-based access control
• role hierarchies
• separation of duties

访问控制是一门重要的的信息安全技术 ,网络的发展为它提供了更广阔的舞台 ,本文陈述了几种主流的访问控制技术 ,重点描述了基于角色的访问控制技术 ,阐述了广泛接受的 RBAC96模型、ARBAC97模型以及最近提出的NIST RBAC建议标准的思想、原理和实现方法 .

• 单位
  西安邮电学院; 西安电子科技大学; 漯河职业技术学院