一种用户角色映射方法的应用研究.pdfVIP

2006中国控制与决策学术年会论文集 Co*ffrolandDecisionConftreact 767 of2006Chineu Proceedings 一种用户角色映射方法的应用研究 伍科松，刘连忠，廖佳 (北京航空航天大学计算机学院．北京100083) 摘要：基干规则的RBAC(RB—RBAC)模型，提出了一种撮撂用户晨性自动为用户指最角色特方法．在分析谖梗塑 存在问意的基础上．提出了相应的解央方案．描述了一种甩户角色蚨射(UIm)的方法．设甘实班一种规剜吾|擎·并特 其应_lI{干蜜际访问控嘲系统． 关链饲。R昏RBAC，属性；URM；规则引举；访问控制 UserRole Method andResearchonthe Mapping Application ⅣU Jia Ke-s∞g·删Lian—zhong，L1AO of 100083。China．Correspondent：WU (School University．B￡ijing Ke·SOng，E—mail：wks Computer．Beihang @cse．huaa．edu．cn) amethodof roletoriser Abstract：Rule．basedRBAC(RB-RBAC)modelintroduces assigning automaticallybyusing thismodel SOlutionsaTe theLISZt’sattributes．Aherabout analyzed．correspondingprovided．It problems being and arule whichhasbeen a atlserrole engine adoptedby explains mapping(URM)method，designsimplements Tealaccessc．．ontrol system． Rule control Keywords；RB-RBACAttributes}URMIeI晒ne#Access 1引 言 因此，传统的由手工进行从用户到角色指派的方法， 基于角色的访问控制模型，以其具有简化授权 工作置巨大且窑易出错，变得越来越不可行． 管理的突出优点，在实践中得到了广泛的应用．在 一种授具吸引力的解决方案是实现用户角色指 RBAc模型中，通过在权限与用户之间加人角色，将 派的自动化，称之为用户角色映射．这种自动映射方 访问权限分配，用户教指搌给特定的角色。从而获得 法的基础是用户所拥有的属性。以及提供服务的实 该角色的权限o】．角色实际上是与特定业务职责相 体所特有的约束条件．根据预先定义好的有限的规 关的一个权限集，与用户相比，角色是相对稳定的， 则集，确定用户所归属的角色，从而自动完成用户角 当用户改变时，只需进行角色的撤销和重新指派即 色指派的过程． 可．一般而言，对用户角色的指派都是