基于角色和目录服务的细粒度访问控制方法

作者：来竞; 郎昕培

来源：计算机与数字工程, 2006, (09): 8-11.

• 访问控制
• 权限
• 角色
• 目录服务
• 细粒度 access control
• permission
• RBAC
• LDAP
• small-granularity

分析常用的访问控制方法的不足,利用基于角色的访问控制技术,提供对特定被管理资源、特定操作的细粒度访问控制方案,并提出了针对用户和角色的管理方法。同时在OpenLDAP目录服务器的基础上,设计数据存储和访问模型,实现了一个精确、高效、快速的访问控制系统。