Task-based Administrative RBAC and Its Prototype in Linux.pdf

1、基于角色的訪(fǎng)問(wèn)控制模型(RBAC)作為一種可以較好的取代傳統(tǒng)自主訪(fǎng)問(wèn)控制和強(qiáng)制訪(fǎng)問(wèn)控制的新模型，目前受到廣泛關(guān)注和應(yīng)用。因此RBAC的管理變得十分重要。它既需要保證RBAC能夠正確地執(zhí)行訪(fǎng)問(wèn)控制策略，又要求不能過(guò)分集中管理。通常采用的一種方式是RBAC的自我管理。這種方式降低了管理的難度，但同時(shí)也削弱了模型本身的安全性。 論文集中研究了RBAC管理過(guò)程中需要完成的工作和工作流程，并在此基礎(chǔ)上改進(jìn)了原有的RBAC管理機(jī)制，采用任務(wù)

2、授權(quán)的方式，最大限度地防止管理權(quán)限濫用。 論文詳細(xì)分析了RBAC的三個(gè)標(biāo)準(zhǔn)模型的管理過(guò)程和眾多相關(guān)機(jī)制。在此基礎(chǔ)上，闡述了管理RBAC所需要的各個(gè)功能任務(wù)，并將這些任務(wù)分類(lèi)；指出了各類(lèi)任務(wù)之間的相互依賴(lài)的關(guān)系；提出了完整的管理工作流程?；赗BAC管理模型，結(jié)合提出了管理工作流程，改進(jìn)了RBAC的管理授權(quán)機(jī)制。新模型采用臨時(shí)授權(quán)的管理任務(wù)取代原來(lái)永久授權(quán)的管理角色，并在管理過(guò)程中也按照工作流程依次激活各個(gè)管理權(quán)限，實(shí)現(xiàn)了管理特權(quán)