NET平台下基于RBAC模型的用户权限控制.pdfVIP

维普资讯 第 23卷第3期 湖 北 工 业 大 学 学 报 2008年 O6月 VOI．23NO．3 JournalofHubeiUniversityofTechnology Jun。2008 [文章编号]1003—4684(2008)03—0029—02 NET平台下基于 RBAC模型的用户权限控制 贾爱华，陈定方 (武汉理工大学智能制造与控制研究所 ，湖北 武汉 430063) [摘 要]阐述 了RBAC授权模型的基本思想，分析 了用户、角色、权 限之间的关系．并在实践 中引入组 (group)的概念 ，对 RBAC模型进行扩充．提 出了．NET环境下通用用户权 限控制模块的核心概念数据模型设 计和权限校验方案． [关键词]用户权 限；RBAC；访 问控制 ；角色 [中图分类号]TP315 [文献标识码]：A 为了保证各种网络资源的合法使用，往往需要 分别是基本模型RBACO(CoreRBAC)、角色分级模 身份认证 ，确认用户是否授权使用服务．但是随着企 型 RBAC1、角 色 限制 模 型 RBAC2、统 一模 型 业规模以及应用系统的逐渐扩大 ，系统中的角色 、用 户 、权 限的数 目都随之增加 ，传统 的访 问机制 ，如 元素集合 ，如图1所示 ，包括 6个基本数据元素 ：用 DAC(DiscretionaryAccessControl，自主访问控制 户 (User)、角色 (Role)、对象(Object)、操作 (Opera- 模型)、MAC(MandatoryAccessControl，强制访问 控制模型)已难 以满足这种信息化的需求．用户权限 型引入 了角色间的继承关系 ；RBAC2模型中添加了 控制 的核心是授权模型的选择与建立．选择正确的 责任分离关系 ，提出约束 的概念 ，用于控制冲突；而 授权模型，就从本质上决定 了权限系统 的易用性和 RBAC3则综合前面 2个模型，既包含角色间继承关 通用性．目前 ，比较通用 的授权模 型是 RBACL1] 系，又引入了责任分离关系，使授权模型更加完善． (Role—BasedAccessContro1)模型 ，并且在中小型系 统中已经得到了广泛应用． 蒌 一 1 RBAC授权模型的基本理论 图 1 RBACO模型 基于角色 的访 问控制 RBAC(Role-BasedAc— cessContro1)的概念是从 2O世纪 7O年代对在线 的 2 对 RBAC模型的分析与演变 多用户、多应用系统的研究开始 的．最早是 由美 国 NIST (The NationalInstitute of Standards and 在 RBAC模型 中，最值得关注的就是用户、角 色、权限之 间的关系，也就是用户角色指派 (User Technology，美 国国家标准与技术研究院)的研究人 员DavidFerraiolo和RichardKuhn提出的．它的基 Assignment)与权 限指派 (PermissionAssignment) 本思想就是引入了角色的概念，并且将用户和用户 的关系．它 的左右两边都是 Many—To—Many的关 所具有的权限分离开来，管理员可 以分别对角色、用 系．除此之外 ，会话 (Session)也是模型 中比较重要 户 、权限进行管理 ，为用户指定角色来实现对用户的 的概念 ，表示用户和角色之间的关联 ，当一个用户指 授权操作 ，因此形成了用户～角色 、角色一权限和角