面向用户角色的细粒度自主访问控制机制

作者：魏立峰; 孟凯凯; 何连跃

来源：计算机应用, 2009, (10): 2809-2811.

• 自主访问控制
• 访问控制表
• 角色
• 授权 Discretionary Access Control(DAC)
• Access Control List(ACL)
• role
• authorization

基于访问控制表(ACL)的细粒度自主访问控制机制可以实现针对单个用户或用户组的访问授权,但是在实际使用中可能造成不适当授权或权限撤销不及时的缺陷。基于可信Kylin操作系统的角色定权(RBA)机制,在自主授权中引入了用户角色约束,提出了一种面向用户角色的细粒度自主访问控制机制,实现了针对单个用户在承担特定角色时的访问授权,一旦用户不再承担该角色,访问授权可以及时撤销,有效解决了ACL不适当授权的问题。

• 单位
  中国人民解放军国防科学技术大学