一种支持否定授权的RBAC优化模型.pdfVIP

11

第44卷第3期《新疆师范大学学报》（自然科学版）Vol.44，No.3

2025年9月JournalofXinjiangNormalUniversitySept.2025

（NaturalSciencesEdition）

一种支持否定授权的RBAC优化模型

李峰

（湖北三江航天红峰控制有限公司技术中心，湖北孝感432000）

摘要：针对基于角色的访问控制（RBAC）模型在授权管理方面存在的不足，本研究对RBAC模型进行多维度整体性优化，构建了一

种支持否定授权的RBAC优化模型。首先，采用组合化方法分别对RBAC模型用户端和权限端进行优化，简化了角色和权限的分配过程；其

次，将用户属性及其规则表达式融入RBAC模型，增强模型的动态访问控制能力；再次，引入否定授权策略并具象化其实践方式，提高模型访

问控制的灵活性和安全性；最后，为辅助角色和授权管理提出了一种基于该优化模型的角色查询方法。同时，给出优化模型的形式化描述，并

对其授权和权限验证、权限获取过程进行详细分析和阐述。

关键词：角色；RBAC；否定授权；访问控制；优化；RBAC-OMSNA

中图分类号：TP309.2文献标识码：A文章编号：1008-9659（2025）03-0011-06

访问控制是保护信息系统中数据安全的关键技术，其通过定义系统中主体对客体访问权限的方式，限

［1-2］

制用户对数据资源的访问能力和范围，防止信息的非授权访问。基于角色的访问控制（RoleBased

AccessControl，RBAC）模型在用户集合和权限集合之间建立角色集合，用户被授予适当的角色来获得角色

［1，3-5］

所拥有的全部权限。该模型因其安全性、灵活性、可扩展性等特点已成为目前应用最广泛的访问控制技

［4-6］

术之一。然而，对于复杂的访问控制环境而言，基于角色的访问控制模型仍存在不足之处：①RBAC模型

具有用户角色分配和角色权限分配两组多对多关系，且均需进行人工配置，当用户数量和权限规模十分庞

［1，3］

大且经常变化时，将产生权限分配困难的问题；②RBAC模型中的角色是静态指派的，无法动态进行用户

［3，7-8］［9-11］

权限分配；③RBAC模型基于肯定授权的封闭访问控制策略，在RBAC相关研究中很少提及否定授

权，RBAC模型缺乏对否定授权的有效支持。

针对上述问题，本研究以RBAC模型为基础，提出一种支持否定授权的RBAC优化模型（RBAC

OptimizationModelSupportingNegativeAuthorization，RBAC-OMSNA），该模型对RBAC模型用户端和权限端

以及用户角色的分配方式进行了优化，并在此基础上引入并实施否定授权策略，同时为提高角色和授权管

理效率给出了一种基于RBAC-OMSNA模型的角色查询方