基于面向对象特性的RBAC模型及其实现.pdfVIP

基于面向对象特性的RBAC模型及其实现鬻 何杰光1，傅秀芬2，李云3 广东工业大学计算机学院，广东广州510006 thubice@21cn．o咖 摘要：针对传统RBAC模型和当前一些扩展的RBAC模型的不足之处，提出了一种新的基于面向对象特性的RBAC模型，该 模型定义了两种权限(公有权限、私有权限)、两种继承方式(公有继承、私有继承)和一个辅助探作(权限类型修改操作)，并提 出了三个继承规则，形成了一个能描述复杂层次关系的角色访问控制模型。新模型克服了私有角色、继承冲突等问题，非常 易于用面向对象语言来实现。 关键词：基于角色的访问控审)，权限类型，权限继承，屏蔽，多态 Role—basedAccessControIModeIBasedOn andIts Object‘_—OrientedPropertiesImplementation He Yun XiuFen，U JieGl塘ng，Fu of of FacultyComputer，Gl船n日dongUniversityTechIdo盯，Gmngzhou510006，China hubice@21cn．o咂l orderto of oftraditionalnxxid extended尉BAC rmdd Abstract：In rid theimperfections RBACand嫩clffrezlt models。a剐BAC get based013 is modddefines咖kinds object—orientedproperties petn3i．．商ola．types，砌ud沁publicpemajssionand画· presented．This vate kindsinheritance and 8 calledmodi· permis8iola，two types，includingpublic掘tazlceprirateinheritance，andauxiliaryoperation of all these inheritance introducedto the fication above definidom，three are describe operationp|那mi如type．By regulations 00lnpli— 0f rmdd锄ov臼con3ethe mh is catedrehtionhierarchiesrol笛．11抡new privateproblem，inhdtance cxmfJicts口oH鲫etc．，and suitabletObe vely implementedbyo：bject—orientedprogramminglan971age． Keyworcb；融认C，pemlisfiontype，permissioninheritan∞，hidirlg，polyn彻曲i锄 l 引言 Access 基于角色的访问控制Role—Bas