[计算机]一种矩阵型组织模式下的访问控制模型.pdfVIP

计算 机 技术 与发 展 Vo1 第 l9卷 第 4期 ． 19 No。4 2009年 4月 COMPUTERTECHNOI．OGYANDDEVELC)PMENT Apr． 2009 一 种矩阵型组织模式下的访问控制模型 张翼飞，徐 蕾 (沈阳航空工业学院计算机学院，辽宁 沈阳 110136) 摘 要 ：基于矩阵型组织方式下的系统产生了很多新的安全访问控制方面 的问题 ，RBAC虽然是很好的选择，但传统的 RBAC96模型在组织结构管理和客体的交叉访问方面存在着一定的局限性。针对这两方面问题，对 RBAC96模型进行了 扩展和改进，提出了一种基于矩阵型组织机构和角色访问控制模型——MO～RBAC。该模型着重于组织结构的管理和客 体的协同访问控制 ，使得模型一方面具有 了很好的灵活性和易用性，另一方面 ，提高了系统的安全 ，防止了相关角色对客 体的非法访问。 关键词：矩阵型组织；RBAC；访 问控制；客体 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1673—629X(2009)04—0180—04 AnAccessControlM odelunderM atrixOrganization ZHANG Yi—fei，XU Lei (ComputerScl~ool，ShenyangInstituteofAeronauticalEngineering，Shenyang110136，China) Abstract：Systemsbasedonmatrixorganizationbroughtaboutmanynew issuesaboutaccesscontro1．AlthoughrolebasedacoesScontrolis aperfcetchoice，thereresomelimitationsinthetraditionalRBAC96modelaboutorgnaiaztionmanagementandobjectscrossed8CLI~SS． ing．Aimattheseproblems，putsforwardanewimprovedaccesscontrolmodel，thematrixorganizationnadrolebasedaccesscontxol(MO — RBAC)，whichisbasedOntheRBAC96mode1．Thismodelattachesimportnaceonorgnaizationstructuremanagementandcooperative accessingcontrolofo~cets．whichontheonehnadhsverygoodflexibilitynadconvenience，ontheotherhnad，canavoidrelatedroles’ illegalaccessnadunauthorizedoperation． Keywords：ma trixorgnaization；rolebased8CCCSScontrol；accesscontrol；object O 引 言 式…1，它通过项 目主管的横向管理和部门主管的纵向 目前，随着企业管理模式的不断发展 ，各大型企业 管理实现了对企业的矩阵式管理。 的组织模式已经从传统的职能型和项 目型组织方式逐 RBAC是 目前公认的解决大型系统资源的访问控 渐过度到矩阵型组织方式，该方式吸取了二者的优点 制的有效方法 ]，与传统的自主访问控制 (DAC)和强 并有效克服了二者的缺点，可以在整个管理活动中有