基于角色和规则的访问控制.pdfVIP

第 25卷第 4 期 计算机应用 Vo l. 25 No. 4 2005年 4 月 　 Compu ter App lication s 　 Ap r. 2005 文章编号 : 100 1 - 9081 (2005) 04 - 0864 - 03 基于角色和规则的访问控制 1 2 芮国荣 ,邢桂芬 (江苏大学 计算机科学与通信工程学院 ,江苏 镇江 2 120 13) (j slyrgr@ 163. com ) 摘 　要 :分析了传统 RBAC模型在应用中存在的不足 , 引入了上下文和规则的概念 ,并将权限分 为使能型、激活型和限制型 ,提出了基于角色和规则的访问控制模型 。通过在设计时定义安全策略 , 并在运行时捕获上下文信息来应用安全策略 ,从而能够为系统提供更细粒度的访问控制 , 同时也可以 降低传统 RBAC模型中角色权限分配的工作量 。 关键词 :访问控制 ;角色 ;上下文 ;规则 ;策略 中图分类号 : TP309 + . 2　　文献标识码 : A Role and ruleba sed access con trol 1 2 RU I Guorong , X IN G Gu ifen ( Colleg e of Comp u ter S cience and Comm un ica tion Eng ineering, J iangsu Un ivers ity, Z henj iang J iangsu 2 120 13, Ch ina) A b stract: B a sed on the analysis concern ing the drawback s of app lying RBAC, the concep ts of context and ru le were introduced, and the p erm ission s were divided in to enab led one s, active ones and lim ited one s, then a new access contro l ( ) model, the role and ru leba sed acce ss control RRBAC model, wa s p ropo sed. Through defin ing the secu rity po licy in design and cap tu ring the corresponding contextual inform ation in runn ing, th is model can p rovide finer access con tro l, and reduce the work load of PA in the model of RBAC sign ificantly. Key words: access con tro l; ro le; context; ru le; policy