IRBAC模型的研究与实现
目前在访问控制技术的应用方面,大型企业越来越多地使用RBAC访问控制技术来解决企业应用系统的访问控制问题.而目前经典的RBAC96模型在应对大型企业中的矩阵式组织结构以及跨地域的资源访问许可两个方面都存在着局限性.本文针对这两个方面的特点,对现有的RBAC96模型进行了改进,提出了一种改进的基于角色的访问控制模型IRBAC.IRBAC模型着重于访问控制中主体的组织管理,并扩展了对许可的定义与描述,以提高RBAC模型在大型企业应用环境下的灵活性和易用性.
基于角色 访问控制 用户 组织 许可
叶伟 刘强
清华大学软件学院,北京,100084
国内会议
长沙
中文
62-65
2006-11-01(万方平台首次上网日期,不代表论文的发表时间)