基于平台可信等级的RBAC模型研究与改进.pdfVIP

and 3989 计算机工程与设计ComputerEngineeringDesign2011，V01．32，No．12 基于平台可信等级的RBAC模型研究与改进 池亚平1， 杨 磊L2， 李兆斌1 (1．北京电子科技学院通信工程系，北京100070；2．西安电子科技大学通信学院，陕西西安710071) 摘要：针对RBAC模型仅仅依靠用户身份进行角色和权限分配，未考虑用户平台的安全及可信性的问题，提出一种基于平 规则。改进的RBAC模型采用将角色与可信等级、可信等级与访问客体相关联的方法，实现不同可信等级主体对不同安全级 别客体的细粒度访问控制。最后提出一个TLPRBAC模型在政府内网中的文件访问控制应用方案． 关键词：访问控制；基于角色访问控制；可信平台；可信等级；电子政务 中图法分类号：TP311文献标识码：A 文章编号：1000—7024(2011)12—3989—04 and onrole．based Research