基于角色访问控制模型的扩展研究及应用

摘要：

随着信息系统的大力发展，人们开始关注系统的安全性。访问控制技术是解决安全问题的一个关键技术。 本文在简单介绍传统DAC和MAC两种访问策略之后，详细介绍了基于角色访问控制模型RBAC的关键概念和四个模型，最后在原RBAC模型基础之上进行了用户组和时间的扩展，并给出了一个基于扩展RBAC模型的应用，该应用证明了扩展后的模型具有较高的安全性。

关键词： 角色访问 访问控制 控制模型 访问策略 系统安全性 信息系统

作者: 郭静 蔡红柳

作者单位: 装甲兵工程学院信息工程系 北京 100072

会议类型: 国内会议

会议名称: 2008年中国信息技术与应用学术论坛

会议地点: 成都

会议语种:中文

页码: 201-203

在线出版日期: 2008-04-01（万方平台首次上网日期，不代表论文的发表时间）