WARBAC_改进的角色访问控制管理模型(论文资料).pdfVIP

计算机工程与应用 ， （ ） 95 Computer Engineering and Applications 2009 45 36 WARBAC ：改进的角色访问控制管理模型 王新胜，熊书明，王新宇 ， ， WANG Xin-sheng XIONG Shu-ming WANG Xin-yu 江苏大学计算机科学与通信工程学院，江苏 镇江 212013 ， ， ， ， School of Computer Science and Communication Engineering Jiangsu University Zhenjiang Jiangsu 212013 China ： E-mail wxs@ ， ， ： WANG Xin -sheng XIONG Shu -ming WANG Xin -yu.WARBAC Improved administrative model of role -based access ， ， （）： control.Computer Engineering and Applications 2009 45 36 95-98. Abstract ：SARBAC/SARBAC-HH models are dominative in implementation of role hierarchy management by analyzing and com－ paring several typical role-based access control models.Some issues in role and permission assignment management existed in ， ， SARBAC/SARBAC -HH models.In view of these issues an improved model named WARBAC based on SARBAC/SARBAC -HH ， ， models is put forward.In the model the administrative policy of role-permission assignment is redefined and redesigned by resort－ ing to the conception of the organization structure of the ARBAC02 model.Analysis results show that WARBAC is simple in role hierarchy management and is reasonable in complicated role-permission assignment management. ： （ ）； ； Key words Role-Based Access Control RBAC role hierarchy permission 摘 要：通过对目前比较典型的几种基于角色的访问控制模型进行简要分析比较，明确SARBAC/SARBAC-HH 模型在角色层次管 理方面具有更为突出的优势，但模型中角色、权限分配管理存在问题，针对这些问题，提出提出一种以SARBAC/SARBAC-HH 模型 的框架结构为主体的改进模型———WARBAC 模型，该模型利用ARBAC02 模型中的组织结构的思想对角色、权限分配管理策略进 行了重新定义和设计，分析表明WARBAC