RBAC模型實現(xiàn)方法研究.pdf

1、隨著計算機網(wǎng)絡的迅速發(fā)展,網(wǎng)絡安全問題日益突出,傳統(tǒng)的訪問控制方法DAC、MAC難以滿足復雜的企業(yè)環(huán)境需求.因此,NIST于90年代初提出了基于角色的訪問控制方法,實現(xiàn)了用戶與訪問權(quán)限的邏輯分離,構(gòu)造了角色之間的層次關系.在充分分析RBAC發(fā)展現(xiàn)狀及現(xiàn)有RBAC實現(xiàn)方法的基礎上,針對當前一些采用RBAC思想的應用系統(tǒng)實現(xiàn)上的不足和MIS系統(tǒng)權(quán)限控制方法存在的缺陷,提出了一種采用RBAC思想、可適用于MIS系統(tǒng)需求的實現(xiàn)模式RBAC-I.

2、在給出RBAC-I設計思想的基礎上,給出了RBAC-I的總體架構(gòu),及其所包括的RBAC-I管理工具、RBAC-I數(shù)據(jù)庫和RBAC-I運行系統(tǒng)等三部分.RBAC-I管理工具提供了訪問控制規(guī)則的使用接口并提供了可視化的角色和權(quán)限管理;RBAC-I數(shù)據(jù)庫負責存儲安全管理者設定的訪問控制規(guī)則;RBAC-I運行系統(tǒng)指應用系統(tǒng)中作為訪問控制用途的各種軟硬件.RBAC-I將訪問控制策略與實現(xiàn)方法明確地區(qū)分開來,安全管理者僅需關心訪問控制策略的設定,真