基于角色权限分配的协同电子政务访问控制模型研究.pdfVIP

第 37卷 第8期 计 算 机 科 学 Vo1．37No．8 2010年 8月 Computer Science Aug2010 基于角色权限分配的协 同电子政务访问控制模型研究 赵再军 (浙江大学电气工程学院 杭州 310027) 摘 要 首先分析了电子政务的协同性特点，阐述了多域协 同工作环境下电子政务系统面临的安全问题。借鉴基于 角色的访问控制思想，提 出了基于用户、角色和权限分配的电子政务访 问控制模型，通过引入权限期和作用域的概念， 建立了角色和权限分配机制，描述了模型的运行机制，并就发生访问冲突情况下的调停问题给出了算法实现思想。最 后以一项典型的政务活动——文件流转会签为例，具体说明了模型的使用方法，有效地解决了多域环境下电子政务的 系统安全和信息保密 问题 。 关键词 电子政务，协同，角色，权限，访 问冲突 ResearchonCollaborativeE-governmentModelofAccessControlBasedon the DistributionofRoleandAuthority ZHAOZai-jun (SchoolofElectricalEngineering，ZhejiangUniversity，Hangzhou310027，China) Abstract Thispaperfirstanalyzedthecollaborativecharacteristicsofe-government，describedthesecurityproblem e- governmentsystem facingintheenvironmentofmulti-domaincollaborativework Todraw ontheexperienceofrole- basedaccesscontrolthought，weadvancedtheaccesscontrolmodelofe-govermn entbasedonthedistributionofuser， roleandauthority，throughintroducingtheconceptofauthorityperiodandeffectscope，weestablishedthedistribution machanismofroleandauthority，describedtheoperatingmechanismofmodel。andgavethethoughtofalgorithm realiza— tionforconciliationproblem inthesituationofoccurring accessviolation．Finallywegaveatypicaladministrativeactivi— ties-documentscirculationcountersigningofrexample，concretelyspecifiedtheapplicationmethodofmodel，effectively solvedtheproblem ofsystem securityand inofrmationconfidentialityfor-egovernmentinthemulti--domainenviron—— m ent． Keywords E-government，Collaboration，Role，Authority，Accessviolation 政府机构的工作性质决定了其所涉及的信息很多都带有 制约，向全社会提供高效、优质、规范、透明和全方位的管理与 机密性，尽管政府部门都是为国家工作的，但他们相互之间还 服务。电子政务作为国家信息化建设的重点工程，充分利用 有一个信息保密的