一种描述RBAC角色层次关系和互斥关系的模型及实现.pdfVIP

第 . 卷第 # 期 南昌大学学报（理科版） I;?J . 2;J # !# 年 ! 月 :;=7? ;@ 27AB7C 679DE=F9GH（ 2G=? 4A9E7AE） KEAJ !# 文章编号：# )#)（!#）# # ) 一种描述 *+,- 角色层次关系和互斥 关系的模型及实现 段隆振，文 锋，黄水源，冯豫华 （ 南昌大学 信息工程学院，江西 南昌 ...） 摘 要：*+,- 角色访问控制逐渐被软件业所认同，在概述了目前的 *+,- 模型的特点后，对其角色的继承关系和 互斥关系进行了讨论，并提出了一种逻辑模型和实现方法，最后给出了一个实例。 关键词：*+,-；角色层次；角色互斥 中图分类号：/0.!’ 1 文献标识码：, 基于角色的访问控制技术是通过在用户和权限 图 描述了用户、角色、权限三者的关系。一个 间加入角色的概念以使用户通过所赋予的角色获得 用户可以建立多个角色，一个角色也可以拥有多个 相应的权限。用户被相对稳定的角色所取代，以便 用户，它们之间是多对多的关系。同样，一个角色可 获得系统权限管理的简单化。但目前 *+,- 模型的 以拥有多种权限，一种权限也可以赋给多个角色，角 研究还并未 形 成 规 范，! 的 234/（ *+,- 技 术 的 色和权限之间也是多对多的关系。这里的权限分为 提出者）提出的也只是 一 个 参 考 基 准（见 文 献［］）， 操作权限和对象权限。如对某个企业集合进行更改 *+,- 的研究有待于进一步的发展。但 *+,- 的这 医疗保险中的计算基数，企业集则为对象权限，而对 种角色思想已经深得人心，在很多的 - 5 4，+ 5 4 软件 这个集合进行更改计算基数的操作则为对应的操作 产品中都体现出了这一特征。*+,- 访问控制模式 权限。对象操作是为一体的概念，操作必然是对一 的主要核心体现在对角色的控制管理上，如何运用 定的对象，对应对象也应有一定的操作。某项操作 角色，对角色进行管理，成了 *+,- 的核心问题。而 可以针对多个对象，某个对象也可拥有多项操作，操 角色控制主 要 体 现 在 对 角 色 的 层 次 和 互 斥 的 控 制 作权限和对象权限也是多对多的关系。 上，许多文献对这些角色的层次和互斥做了较深的 理论研究，如文 献［!］，但均 未 提 出 一 种 有 效 的 实 现 ［ ］ 模型。,*+,-%1（ 详 见 文 献 . ）依靠 角 色 的 层 次 关 系来构筑企业的权限体系，但这样会带来过多的授 权。而且一个前提角色依赖它的上级或下级的前提 角色，这会引起角色级别越高，授权步骤越多。另外 图 用户、角色、权限三者的关系 我们可以分析得出，所有角色的层次连接并不能完 !# $ *+,- 中的角色控制 全反映显示世界中的工作关系，而且还会带来许多