基于角色訪問控制管理模型的研究與實(shí)現(xiàn).pdf

1、近幾年來，基于角色的訪問控制RBAC(Role-Base Access Control) 作為訪問控制的一個(gè)領(lǐng)域得到了迅速發(fā)展。其基本思想是通過角色來實(shí)現(xiàn)用戶與權(quán)限之間的邏輯隔離，從而簡化對(duì)訪問控制的管理。然而，當(dāng)涉及到眾多用戶、角色和權(quán)限的大型系統(tǒng)中，如何定義和管理這些成百上千的用戶、角色、權(quán)限以及它們之間的關(guān)系也是很復(fù)雜的問題。以ARBAC97、ARBAC99為框架的一系列RBAC管理模型雖然在一定程度上解決了這個(gè)問題，但依然具有其

2、局限性。 ARBAC97模型系列建立在受限的用戶庫和權(quán)限庫之上，用戶到角色的指派及權(quán)限到角色的指派都較復(fù)雜且存在嚴(yán)重的信息冗余，角色層次不易維護(hù)且容易發(fā)生沖突導(dǎo)致既定的安全策略被破壞，而且模型不具有隨信息的內(nèi)容和上下文而動(dòng)態(tài)改變的特性。從應(yīng)用的角度出發(fā)，對(duì)ARBAC97模型系統(tǒng)進(jìn)行了部份改進(jìn)。采用系統(tǒng)先決條件、私有權(quán)限和角色分離的方法分別對(duì)RBAC管理模型的三個(gè)子模型（URA模型、PRA模型和RRA模型）進(jìn)行優(yōu)化設(shè)計(jì)；通過對(duì)模型