基于面向对象特性和XML的RBAC模型.pdf

第29卷第 1期 计算机应用 Vo1．29No．1 2009年 1月 JournalofComputerApplications Jan．2009 文章编号 ：1001—9081(2009)01—0334—03 基于面向对象特性和 XML的RBAC模型 何杰光，傅秀芬 (广东工业大学计算机学院，广州510006) (hubice@21en．eom) 摘 要：通过XML可层次地表示数据间关系的特点，使用Schema，并结合面向对象的继承、覆盖特性，对层次 RBAC模型进行了描述，从而提出了一种基于面向对象特性和XML的RBAC模型，并用DOM接 口对模型进行有效性 验证 。 关键词：角色访 问控制；XMLSchema；文档对象类型；继承；覆盖 中图分类号：TP311；TP309．2 文献标志码：A Rolebasedaccesscontrolmodel basedonobject-orientedpropertiesandXML HEJie—guang，FUXiu—fen (CollegeofComputer，GuangdongUniversityofTechnology，GuangzhouGuangdong510006，China) Abstract：SinceXMLcanpresentdatainstructuredway，anewRBACmodelbasedonobject·orientedpropertiesand XMLwasproposedbyusingSchemaandcombiningobject-orientedproperties，suchasinheritanceandoverridingtodescribe thehierarchyRBAC．DOM AP1wasutilizedtoverifythevalidityofthenew mode1． Keywords：Role—BasedAccessControl(RBAC)；XMLSchema；DocumentObjectModel(DOM)；inheritance； overriding 了树状结构 ，称为角色树。但这又产生了一个私有角色问题， 0 引言 使得很多角色变得不完整，系统的角色数量成倍激增 。 角色访问控制 (Role—BasedAccessControl，RBAC)…是 2)约束 (Constraint，C)。两个或多个角色之间相互制约 CSCW 中常用的一种角色协同技术，它有效地克服了传统访 的关系。常用的两个约束是 ：互斥角色，同一个用户只能分配 问控制(DAC，MAC等)技术的不足，采用用户、角色和权限三 到一个互斥角色集合中最多一个角色；基数约束，扮演某一个 者相分离的方式，减少了授权管理的复杂性和降低了管理开 角色的用户数 目受限，某用户所能扮演的角色数 目也受限。 销，在解决大型网络系统 的访 问控制 中得到了广泛 的应 其中，互斥角色又可分为：静态职责分离 (StaticSeparationof 用 。 Duties，SSD)，即角色A、角色B不能同时授予同一个用户；动 XML由于具有可扩展性、简单易懂 、跨平台、跨网络、国 态职责分离(DynamicSeparationofDuties，DSD)，角色A、角色 际化等优点，可以很好地解决系统信息集成中的数据孤立和