多级关系数据库中的RBAC

摘要：

普通的关系数据库管理系统提供了自主访问的控制,但是自主访问控制有其固有的缺陷.多级数据库技术可以让系统获得更高的安全保障,强制访问控制弥补了自主访问控制的不足.RBAC作为一种新的访问控制方式,使得系统管理更加灵活方便.本文提出了在多级数据库中实现RBAC的一种策略,分析了在特权以及角色与用户之间的关系上的不同,使之不会违反强制访问控制的原则.

关键词： 访问控制 多级关系数据库 强制访问控制 角色

作者: 李斓 冯登国

作者单位: 中国科学院软件研究所信息安全国家重点实验室(北京)

会议类型: 国内会议

会议名称: 第三届中国信息和通信安全学术会议

会议地点: 武汉

会议语种:中文

页码: 329-333

在线出版日期: 2003-03-19（万方平台首次上网日期，不代表论文的发表时间）