可扩展约束的基于角色访问控制策略的XML表示

摘要：

通过对基于角色访问控制基本原理及约束的分析,设计了XML表达RBAC元素的方案,增强了系统表达不同策略的能力,适应分布式环境的要求. 策略的XML表示把系统管理和访问控制的实施技术分离,提高了系统开发的灵活性. 对于扩展的约束表达,采用分离的模块实施约束检查,从而实现了较好的约束可扩展性. 特定应用的访问控制系统可以根据已有的策略和现实的需求灵活定制.

关键词： 信息安全 访问控制 控制策略 约束可扩展性

作者: 耿幼平 张治坤 尚群

作者单位: 北京大学,计算中心,北京,100871

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十二届学术年会

会议地点: 辽宁大连

会议语种:中文

页码: 146-149

在线出版日期: 2005-11-01（万方平台首次上网日期，不代表论文的发表时间）