增强权限约束支持基于任务访问控制模型.pdfVIP

第 18 卷 第 1 期 计算机辅助设计与图形学学报 Vol18 , No 1 2006 年 1 月 J OU RNAL OF COMPU TERA ID ED D ESI GN COMPU TER GRA PHICS J an , 2006 　 增强权限约束支持的基于任务访问控制模型 1) 1) 1 ,2) 1) 1) 尹建伟 　徐争前 　冯志林 　陈　刚 　董金祥 1) (浙江大学计算机科学与技术学院　杭州 　3 10027) 2) (浙江工业大学之江学院　杭州 　3 10024) (xuzj u @yahoo com) 摘 要 　针对基于任务访问控制模型的权限管理与实现机制的不足 ,在任务规则的基础上 ,提出一种增强权限约束 支持的基于任务访问控制模型 该模型通过任务型权限集合的定义 ,把任务与权限融合在一起研究权限产生的约束 机制 , 同时给出模型形式化定义以及权限关联的各种约束规则 ,并介绍了该模型在 AV IDM 中的应用 实践表明 ,该 模型提供了更灵活的授权机制 ,增强了任务模型的实用性 ,方便了权限管理工作 ,适合事务管理系统与工作流环境 下的访问控制建模 关键词 　访问控制 ;角色 ;任务 ;权限约束 中图法分类号 　TP39 1 TaskBased Access Control Model Supported by Enhanced Permission Constraints Yin J ianwei1) 　Xu Zhengqian1) 　Feng Zhilin1 ,2) 　Chen Gang1) 　Dong J inxiang1) ) 1 ( ) College of Comp uter S cience an d Technology , Zhej iang University , Hangz hou 　3 10027 ) 2 ( College of Zhij iang , Zhej iang University of Technology , Hangz hou 　3 10024) Abstract 　　Based on t he rule of t ask , a novel t askbased access cont rol ( TBAC) model was p ropo sed to imp rove t he permission administ ration and mechanism in t he conventional TBAC model by t he definitions of t askpermission set alone The permission const raint s focus bot h on t he t ask and permission , and some for mal analyses and some const raint s rules for permission set are p resented The p ropo sed model was applied to t he Aero sp ace Vehicle Collaborative Develop ment Management system AV IDM Experiment al result s show t hat t he model could p rovide a more agile aut horization and enhance t h