基于角色的組織層次式訪問控制設(shè)計(jì)及在核算系統(tǒng)的應(yīng)用.pdf

1、本文主要介紹了電費(fèi)核算中心系統(tǒng)中基于角色的組織層次式訪問控制設(shè)計(jì)的應(yīng)用，文章內(nèi)容結(jié)構(gòu)如下：在第一章中，首先介紹了目前主流的訪問控制策略，其中的自主訪問控制(DAC)、強(qiáng)制訪問控制(MAC)和基于角色的訪問控制(RBAC)是經(jīng)典策略，另外還介紹了新興的基于組織的、基于任務(wù)的、基于對(duì)象等的訪問控制策略。在第二章中，給出基于角色的訪問控制模型的基本概念，介紹了多種相關(guān)的模型，特別詳細(xì)地分析ARBAC96/97/02。另外也介紹了基于組織的訪問

2、控制模型的概念。并對(duì)他們做了分析比較。在第三章簡要地介紹電費(fèi)核算中心信息系統(tǒng)的情況，指出了系統(tǒng)運(yùn)行與組織的密切關(guān)系，對(duì)基于角色的訪問控制提出了新的要求。在第四章根據(jù)電費(fèi)核算中心信息系統(tǒng)的特點(diǎn)，吸收ARBAC02模型和基于組織的訪問控制模型的精華，提出了一個(gè)以組織為核心，基于角色訪問控制的組織層次式的訪問控制模型RBOHAC。最后，依照RBOHAC的思想，在電費(fèi)核算系統(tǒng)上實(shí)現(xiàn)了訪問控制策略。系統(tǒng)由于開發(fā)比較倉促，還有很多漏洞，在結(jié)論部分進(jìn)