基于分拆数的角色访问控制模型的原理与实现.pdfVIP

第 卷第 期 南 京 气 象 学 院 学 报 ! # ’! ’# $% (% 年 月 !))* + ’!))* ,%-./0%1(0/23/45/6737-78%19878%.%%4: ,-/ ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; 文章编号=)))!)!!?!))*@)#)#A=)+ 基于分拆数的角色访问控制模型的原理与实现 王 东 肖冬荣 张 雅 李明君 F F F 南京气象学院 信息工程系 江苏 南京 ? F !=))**@ 摘 要 介绍了基于分拆数的权限管理策略的原理及其在角色访问控制模型中的应 用 实现了一个结构简单 伸缩性好 功能强大的权限管理系统 提出了自然数按集合 F I I J 分拆的新概念 同时给出了一个自然数按某个有限集狭义分拆唯一的充分条件 F J 关键词 基于角色的访问控制 权限系统 分拆数 生成函数 按集合分拆 B B B B 中图分类号 #)A’! 文献标识码 KL M 分布式系统中多用户多对象的访问控制一直是系统安全管理的研究热点 文献 提出 F N=*O 的基于角色的访问控制模型能较好地解决这一问题 它们将操作集授予某个权限或角色 然后 J F 再对控制主体分派这个角色 从而使控制主体拥有自己的操作集 这种机制大大简化了分布式 F F 系统的授权操作和安全管理 然而 鲜有文献提及基于角色的访问控制模型内部的实现机制 J F F 本文提出的基于分拆数的权限管理策略在这方面提供了一条全新的思路J 典型的基于角色的访问控制模型 每个权限对应几个操作 每个角色拥有几个权限 其操 F F F 作集是几个权限集的操作集的并 通过继承操作 一个角色还可以从几个已有角色继承操作 J F 集 无论采用什么实现机制 角色访问控制模型都需要实现角色集到权限集 权限集到操作集 J F F 的映射 即基于角色的访问控制模型的核心是实现控制主体集到操作集的单射 F