基于属性规则的数据权限模型研究与实现.pdfVIP

第36卷第2期 大连海事大学学报 Vd．36No．2 2010年5月 JournalofDalianMaritime University May，2010 文章编号：1006．7736(2010)02．0081．03 基于属性规则的数据权限模型研究与实现。 欧阳荣彬，王倩宜，李 丽，刘云峰 (北京大学计算中心，北京100871) 摘要：为降低在数据权限管理中用户配置SQL语言规则时 确定义数据权限的实现策略．文献[3]给出一种包括 的复杂性和不安全性，明确了访问控制(RBAC)模型的数据 数据权限管理的通用模型，但其缺乏角色关联，使数 权限实现策略，并提出基于属性规则的数据权限模型．在 据权限授权过程中的工作量剧增，带来一定的安全 RBAC上实现模型扩展，并为角