计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2010年
33期
132-138
,共7页
角色访问控制%强制访问控制%多级关系数据库
角色訪問控製%彊製訪問控製%多級關繫數據庫
각색방문공제%강제방문공제%다급관계수거고
提出了一种角色访问控制扩展模型,该模型在标准RBAC体系中引入分级策略,通过扩展读写规则和授权限制消除了RBAC中向下的信息流,并通过范围分离和会话密级等语义保留了标准RBAC的灵活性和表达力.该模型可应用在众多既需要控制信息流动的强制存取控制又需要有角色存取机制灵活性的系统中.在给出模型的形式化定义后,对模型的实现规则、访问策略、权限分配管理、在多级关系数据库中的实现机制及模型的BNF范式以及具体应用做了说明.
提齣瞭一種角色訪問控製擴展模型,該模型在標準RBAC體繫中引入分級策略,通過擴展讀寫規則和授權限製消除瞭RBAC中嚮下的信息流,併通過範圍分離和會話密級等語義保留瞭標準RBAC的靈活性和錶達力.該模型可應用在衆多既需要控製信息流動的彊製存取控製又需要有角色存取機製靈活性的繫統中.在給齣模型的形式化定義後,對模型的實現規則、訪問策略、權限分配管理、在多級關繫數據庫中的實現機製及模型的BNF範式以及具體應用做瞭說明.
제출료일충각색방문공제확전모형,해모형재표준RBAC체계중인입분급책략,통과확전독사규칙화수권한제소제료RBAC중향하적신식류,병통과범위분리화회화밀급등어의보류료표준RBAC적령활성화표체력.해모형가응용재음다기수요공제신식류동적강제존취공제우수요유각색존취궤제령활성적계통중.재급출모형적형식화정의후,대모형적실현규칙、방문책략、권한분배관리、재다급관계수거고중적실현궤제급모형적BNF범식이급구체응용주료설명.