基于角色與任務(wù)的訪問(wèn)控制模型研究.pdf

1、該文所做的工作主要包括以下三個(gè)部分:首先,對(duì)基于角色的訪問(wèn)控制模型進(jìn)行了改進(jìn).其次,根據(jù)改進(jìn)的RBAC模型,設(shè)計(jì)、實(shí)現(xiàn)了一個(gè)原型系統(tǒng).最后,把角色的概念引入基于任務(wù)的訪問(wèn)控制模型中,提出了改進(jìn)的基于任務(wù)的訪問(wèn)控制模型.通過(guò)上述工作,該文的主要研究貢獻(xiàn)體現(xiàn)在以下幾點(diǎn):第一,解決了傳統(tǒng)基于角色訪問(wèn)控制模型中由于權(quán)限繼承而導(dǎo)致的私有權(quán)限問(wèn)題.引入傳播深度,允許管理員指定一條權(quán)限向上傳播的深度,按照傳播深度把角色的權(quán)限分為公有權(quán)限(傳播深度大于

2、零的權(quán)限)和私有權(quán)限(傳播深度等于零的權(quán)限),公有權(quán)限可以被父角色繼承而私有權(quán)限則不能.從而解決了私有權(quán)限問(wèn)題.第二,把層次關(guān)系及繼承機(jī)制擴(kuò)展到客體和操作上,從而簡(jiǎn)化了授權(quán)管理.第三,提出了一個(gè)能夠描述RBAC模型中時(shí)間約束的約束描述語(yǔ)言(TRCL),利用自定義謂詞擴(kuò)展語(yǔ)言的表達(dá)能力,可以描述各種不同的約束.第四,根據(jù)改進(jìn)的RBAC模型,實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的原型系統(tǒng).第五,把角色的概念引入到基于任務(wù)的訪問(wèn)控制模型中,提出了改進(jìn)的基于任務(wù)的訪