基于角色的授權(quán)管理模型的研究與應(yīng)用.pdf

1、基于角色的訪問(wèn)控制模型(Role-based Access Control，簡(jiǎn)稱RBAC)自提出以來(lái)，己被越來(lái)越多的系統(tǒng)所接受，其基本原理是：在用戶與權(quán)限之間引入角色的概念，權(quán)限賦予角色，角色賦予用戶，從而實(shí)現(xiàn)了用戶與權(quán)限的邏輯分離，大大降低了授權(quán)管理的復(fù)雜性、成本和錯(cuò)誤授權(quán)的可能性。本人通過(guò)對(duì)收集到的資料進(jìn)行分析和研究發(fā)現(xiàn)：對(duì)于矛盾角色授權(quán)的處理方面不是很理想，在將有沖突權(quán)限的角色授予同一用戶時(shí)，有的模型是禁止此類授權(quán)，有的是用沖突權(quán)

2、限的一方屏蔽另一方。顯然，禁止此類授權(quán)是不理想的處理方式，而用沖突一方屏蔽另一方，由于角色滿足最小權(quán)限原則，將角色中的某一權(quán)限屏蔽后，導(dǎo)致角色權(quán)限的不完整，相應(yīng)權(quán)限的操作無(wú)法完成，系統(tǒng)會(huì)出現(xiàn)嚴(yán)重-患。為了解決矛盾角色的授權(quán)問(wèn)題，本文提出了一種帶時(shí)間特性和空間特性的角色授權(quán)管理模型，該模型是在現(xiàn)有的RBAC研究的基礎(chǔ)上，對(duì)角色加入時(shí)間約束和空間約束，并引入角色級(jí)別和用戶級(jí)別的概念，在提高系統(tǒng)的安全性和靈活性，降低授權(quán)管理的復(fù)雜性的同時(shí)，解