电力信息系统中基于属性的访问控制模型的设计.pdfVIP

维普资讯 第 31卷 第 7期 电 力 系 统 自 动 化 VoI．31 No．7 2007年 4月 10 日 Automation ofElectric PowerSystems Apr．10，2007 81 电力信息系统中基于属性的访问控制模型的设计 王保义 ，王蓝婧 (华北 电力大学计算机学院，河北省保定市 071003) 摘要 ：电力信息系统构成一个复杂的多域环境，它为 电力行业进行信息交换和协作带来便捷的同 时，也带来了极大的安全隐患。由于多域环境下存在 多种应用系统，且用户数 目众多、来源广泛 ，给 传统的基于角色访问控制 (RBAC)模型带来了用户 角色赋值工作量大、多域 间映射 困难等 问题 。 文 中针对多域环境设计 了一种基于属性的访 问控制模型 ，属性是在 角色的基础上扩展得来的，并提 出利用元属性和元策略分别对域 内的属性和策略进行描述 ，充分满足 电力信 息系