以属性为基础的工作-角色指派模型之研究-Chung-HuaUniversity.PDFVIP

以屬性為基礎的工作-角色指派模型之研究 研究生： 李宗澤 指導教授：吳美玉 博士 中華大學 資訊管理學系 摘要 由於近年來越來越多人研究 以角色為基礎的存取控制模型 （Role-based Access Control, RBAC ），各種以RBAC作為存取控制的資訊系統被開發出來。 但是為了使 RBAC能符合企業運作環境，應該考慮到工作的概念。而 以工作-角 色為基礎的存取控制（ Task-Role-based Access Control Model, TRBAC ）提供一個 指派架構，可以讓系統管理員根據企業政策利用手動方式去指派工作到適當的角 色。但是在大型企業環境下，企業有許多的工作和角色，利用手動方式去做工作 指派，指派將會變得非常複雜而且也會使得企業營運成本相對地提高。 因此，本研究便是提出一個嶄新的工作與角色指派模型，稱為「以屬性為基 礎的工作 -角色指派模型」（ Attribute-based Task-Role Assignment Model, ATRBAC ），將屬性的概念運用在工作 -角色為基礎的存取控制模型中的工作與 角色之間的指派裡，加入動態指派的概念，根據企業制定的政策，做出有效的指 派，使企業在運行上具有更大的彈性。 關鍵詞 ：以角色為基礎的存取控制、屬性、規則 I Research on Attribute-based Task-Role Assignment Model Student ：Tsung-Tse Li Advisor ：Dr. Mei-Yu Wu Department of Information Management, Chung-Hua University ABSTRACT More and more researchers studied Role-based Access Control model (RBAC) in recent years. Various kinds of RBAC-based information systems were developed. In order to suitable for enterprise environment, RBAC should consider the concept of task. Task-Role-based Access Control Model (TRBAC) provides an assignment mechanism for system managers to assign tasks to roles based on enterprise policies manually. While large-scale enterprise environments have many tasks and roles, manual assignment will become quite complex and the operational cost for business also be increased. Therefore, this research proposes a novel task-role assignment model named “Attribute-based Task-Role Assignment Model” (ATRBAC). The ATRBAC adopts the attribute concept for task-role assignment in Task-Role-based Access Control (TRBA