角色访问控制

摘要：

基于角色的访问早在70年代就有人提出来了,在90年代开始流行起来,后来Sandhu提出了形式化的角色访问控制模型.现在角色访问控制已经引起人们的注意,而且许多政府和商业机构都已采用了它,其重要性也越来越突出.本文给出了角色访问控制和用户组的区别和联系,并结合Sandhu提出的模型,给出了角色之间地角色继承和角色限制的定义以及形式化的描述,详细介绍了角色限制限制关系,最后本文描述RBAC的现状,对RBAC今后的发展方向提出了自己的看法.

关键词： 角色访问 角色限制 角色继承 强制访问控制 自主访问控制

作者: 毛碧波 梁兵

作者单位: 中国科学院,软件研究所,开放系统与中文信息处理中心,北京,100080

会议类型: 国内会议

会议名称: 中国科学院计算技术研究所第七届计算机科学与技术研究生学术讨论会

会议地点: 四川广元

会议语种:中文

页码: 51-56

在线出版日期: 2002-07-13（万方平台首次上网日期，不代表论文的发表时间）