基于角色的授權管理模型的研究與應用.pdf

1、基于角色的訪問控制模型(Role-based Access Control，簡稱RBAC)自提出以來，己被越來越多的系統(tǒng)所接受，其基本原理是：在用戶與權限之間引入角色的概念，權限賦予角色，角色賦予用戶，從而實現(xiàn)了用戶與權限的邏輯分離，大大降低了授權管理的復雜性、成本和錯誤授權的可能性。本人通過對收集到的資料進行分析和研究發(fā)現(xiàn)：對于矛盾角色授權的處理方面不是很理想，在將有沖突權限的角色授予同一用戶時，有的模型是禁止此類授權，有的是用沖突權

2、限的一方屏蔽另一方。顯然，禁止此類授權是不理想的處理方式，而用沖突一方屏蔽另一方，由于角色滿足最小權限原則，將角色中的某一權限屏蔽后，導致角色權限的不完整，相應權限的操作無法完成，系統(tǒng)會出現(xiàn)嚴重-患。為了解決矛盾角色的授權問題，本文提出了一種帶時間特性和空間特性的角色授權管理模型，該模型是在現(xiàn)有的RBAC研究的基礎上，對角色加入時間約束和空間約束，并引入角色級別和用戶級別的概念，在提高系統(tǒng)的安全性和靈活性，降低授權管理的復雜性的同時，解