基于角色的访问控制在Web数据库访问中的应用.pdfVIP

维普资讯 学兔兔 第 1期 (总第 146期) 机 械 工 程 与 自 动 化 N o．1 2008年 2月 MECHANICAL ENGINEERING AUTOM ATION Feb． ， 文 章 编 号 ：1672—6413(2008)01-0048-03 基于角色 的访 问控制在 Web数据库访 问 中的应用 杨 凯 ，王 爱玲 (中北 大 学 机 械 工 程 与 自动 化 学 院 ， 山西 太 原 030051) 摘 要 ：讨论 了角 色 控 制模 型 的 基 本 概 念 和 原 理 ，研究 了基 于 角 色 的 访 问 控 制 RBAC模 型 的 网络 数 据 库 安 全 访 问技 术 。并 进 行 了初 步 实 现 。 关键 词 ：RBAC模 型 ；Web；访 问 控制 ；数 据 库 中 图 分类 号 ：TP392 文 献 标 识 码 ：A 0 引 言 系 可 以 实现 多级 安 全 系 统 所 要 求 的线 性 排 列 这 一 要 近年来 互联 网应用快 速发 展 ，对 网络 数据 库应 用 求 ；②要 获取信 息存 取权 ，请求 者必 须具备 一定 的存 的需求 也快 速增 长 ，然 而 由于互 联 网通信链 路 本身 的 取类 ，而且 他 的存取类 范 畴集合 应该 包括信 息存取 类 脆弱 性 ，黑 客攻击 、信 息窃 取等 网络犯罪 对 网络数据 的全 部 范畴 ，角色 结构 RBAC1中 的角 色 可 以轻松 地 库 的安全造 成 了严 重威 胁 ，由此便对 网络数据 库 系统 实现 保密 存取类 的要 求 。 的安 全访 问提 出了更 高的要求 。本 文在研 究角 色存 取 图 1给 出 RBAC 的模 型层 次 图 ，RBAC0是 任何 控 制模型 的基础 上提 出 了一 种应用 方案 ，以解 决 网络 支 持 RBAC 系 统 需 要 满 足 的 最 低 要 求 。RBAC1和 数 据库 的安 全访 问 问题 。 RBAC2都 包 含 RBAC0，但 是 分 别 有 各 自的 特 点 。 1 1 RBAC安全模型 介绍 RBAC1增 加 了角 色 之 间可 以相 互 继 承访 问权 限 层 次 1．1 RBAC模 型 基 本 概 念 的概念 ，而 RBAC2则对 RBAC组件添 加 了限制条 件 基 于 角 色 的访 问控制 RBAC(Role—Based Access 的约束 ，RBAC1和 RBAC2相 互独立 ，RBAC3则 同时 Contro1)是在 20世 纪 70年代对 在 线 的多 用 户 、多应 包 含 了 RBAC1