一种基于着色Petri网的RBAC策略冲突检测方法

摘要：

　　RBAC模型通过角色的概念实现了用户和权限的分离,然而在角色继承和权限分配时可能会引发策略冲突。为了检测RBAC模型中的策略冲突,本文首先对策略冲突进行了分类,提出了基于着色Petri网的RBAC策略冲突检测方法。在此基础上设计实现了RBAC策略冲突检测原型系统CPNPCDS,并在检测策略冲突的种类与运行效率上与其它经典方法做了对比。实验结果表明本方法可以有效地检测出四种策略冲突,并能取得较高的运行效率。

关键词： 着色Petri网 RBAC模型 冲突检测 角色继承 权限分配 运行效率

作者: 罗杨 梁晓艳 夏春和 吕良双

作者单位: 北京航空航天大学网络技术北京市重点实验室,北京100191

会议类型: 国内会议

会议名称: 第8届全国计算机支持的协同工作学术会议(CCSCW-2012)暨全国第23届计算机技术与应用学术会议(CACIS-2012)

会议地点: 威海

会议语种:中文

页码: 14-20

在线出版日期: 2012-07-20（万方平台首次上网日期，不代表论文的发表时间）