支持角色双向传承的约束rbac 模型.pdfVIP

第２８卷第６期　　　 计算机应用与软件 Ｖｏｌ２８Ｎｏ．６ ２０１１年６月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｎ．２０１１ 支持角色双向继承的约束ＲＢＡＣ模型 丁小明　邝　砾 （浙江大学计算机科学与技术学院　浙江杭州３１００２７） 摘　要　　针对经典ＲＢＡＣ（ＲｏｌｅＢａｓｅｄＡｃｃｅｓｓＣｏｎｔｒｏｌ）模型在复杂应用系统中操作繁琐以及难以映射组织结构等不足之处，提出了 一种支持角色双向继承的约束ＲＢＡＣ模型ＢＩＲＢＡＣ。该模型对经典的ＲＢＡＣ模型进行扩展，增加虚拟角色及其层次结构以支持角 色的双向继承，并定义资源操作的概念。给出模型的形式化定义的同时，设计了访问控制算法。模型在自主开发的大型平台软件钱 塘中间件平台软件中得到了应用，可较好地支撑恒生证券交易系统等大型软件系统。 关键词　　访问控制　虚拟角色　虚拟角色层次结构　双向继承 ＡＣＯＮＳＴＲＡＩＮＥＤＲＢＡＣＭＯＤＥＬ