扩展的基于角色的访问控制模型

作者：**; 怀进鹏

来源：北京航空航天大学学报, 2005, (03): 298-302.

DOI：10.13700/j.bh.1001-5965.2005.03.008

• 访问控制模型
• 基于角色的访问控制
• 运行时上下文
• 动态职责分离 access control model
• role-based access control
• runtime context
• dynamic separation of duty

提出了一种扩展的基于角色的访问控制RBAC (RoleBasedAccessControl)模型———RTBAC (Role&TaskBasedAccessControl)模型 .该模型在RBAC96模型之上引入了任务和任务实例的概念 ,形式化地定义了任务和任务实例的层次结构 ,界定了传统会话同任务实例之间的关系以及任务实例同权限之间的关系 ,并且提供了几种辅助函数 .该模型可以更为自然地描述业务流程和访问控制策略 ,更适合分布式协作应用 ,特别是工作流和组合服务 .基于该模型定义了一种新的动态职责分离约束———基于任务的动态职责分离约束 ,并且同传统动态职责分离约束进行了比较 .该约束可以更...

• 单位
  北京航空航天大学