RBAC模型层次关系中的角色权限.pdfVIP

96 华 东理 工 大学 学报 (自然科 学 版) VoL 33 No．1 Journal of East China University of Science and Technology(Natural Science Edition) 2007一O2 文章编号：1006—3080(2007)01—0096—04 RBAC模型层次关系中的角色权限 顾春华， 肖宝亮 (华东理工大学信息科学与工程学院，上海200237) 摘要：针对RBAC96模型中角色的私有权限处理方法的不足，从实现的角度提出了一个改进 模型。通过公有继承方式和角色权限转换，使角色的私有权限得以保护，公有权限的继承层次得以 简单灵活的控制 解决了由于角色继承而复杂化的角色基数问题。并以面向对象的方法实现了此 模型。 关键词：基于角色的访问控制；私有权限；权限转换；基数 中图分类号：TP393．08 文献标识码：A Role Permission in Hierarchy Relation of RBAC Model GU Chun—hua． XIA0 Bao—liang (School of Information Science and Engineering，East China University of Science and Technology，Shanghai 200237，China) Abstract：In order to overcome shortages of the processing method of RBAC96 model S private permis— sion，an improved model is put forward from a point of implementation view．The private permission in this model can be retained through public heredity mode and the public permission S inheritance hierarchy can be controlled easily through role S permission transformation．It solves the problem of complicated role cardinality caused from role heredity． Key words：RBAC；private permission；permission transform；cardinality 访问控制服务作为ISO网络安全体系中定义 1 RBAC模型层次关系中的角色权 的五大安全服务功能之一，是计算机网络信息安全 限 管理的重要手段。继自主访问控制(DAC)、强制访 问控制(MAC)后出现的基于角色的访问控制 为方便权限管理。在RBAC96模型中引人了角 (RBAC)是一种被公认为较适合在大型企业计算机 色层次，但该层次关系中的权限处理有缺陷，即低级 网络中实施的访问控制技术。Ferraiolo等最早提 角色的全部权限都被高级角色继承，而不能拥有自 出了基于角色的访问控制概念 ]。此后，Sandhu等 己的私有权限，这一点不能全面地反映实际应用中 提出的RBAC96模型得到了学术界的广泛认可。 复杂的角色层次关系。对此，RBAC