基于XACML和RBAC的访问控制系统.pdfVIP

第 23卷第 8期 　　　 计算机应用与软件 Vo l23,No. 8 2006年 8月 　　 Compu ter App lication s and Software Aug. 2006 基于 XACML 和 RBAC 的访问控制系统 高 　扬 　张家钰 　吴 　敏 (东华大学计算机科学与技术学院　上海 200051) 摘 　要 　　W eb环境下的企业信息系统容易受到来自企业内外的安全威胁 ,需要一种灵活高效的访问控制来保护企业的资源 。在 给出 RBAC基本概念和 XACML 策略机制的基础上 ,提出了基于 XACML 和 RBAC 的访问控制模型 。 关键词 　　XML 　RBAC　XACML 　访问控制