计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2011年
9期
24-28
,共5页
魏立峰%丁滟%陈松政%何连跃
魏立峰%丁滟%陳鬆政%何連躍
위립봉%정염%진송정%하련약
认证可信度%强制访问控制%角色定权%访问授权
認證可信度%彊製訪問控製%角色定權%訪問授權
인증가신도%강제방문공제%각색정권%방문수권
认证可信度体现了用户身份的可信程度.本文基于用户认证可信度实施用户登录限制、用户角色获取限制及角色强制访问控制策略权限限制,提出了基于认证可信度的用户权限控制技术.将认证可信度与用户访问系统结合,要求用户访问系统必须具有相应的认证可信度,具有重要身份的用户必须通过重要的身份认证机制的认证.在角色定权中结合认证可信度,根据用户认证可信度确定用户可以激活的角色,确定角色被激活后的访问控制权限,并参与到各强制访问控制策略实施中,真正实现认证与访问授权的有机统一,解决权限的不当获取.最后指出了进一步研究的内容.
認證可信度體現瞭用戶身份的可信程度.本文基于用戶認證可信度實施用戶登錄限製、用戶角色穫取限製及角色彊製訪問控製策略權限限製,提齣瞭基于認證可信度的用戶權限控製技術.將認證可信度與用戶訪問繫統結閤,要求用戶訪問繫統必鬚具有相應的認證可信度,具有重要身份的用戶必鬚通過重要的身份認證機製的認證.在角色定權中結閤認證可信度,根據用戶認證可信度確定用戶可以激活的角色,確定角色被激活後的訪問控製權限,併參與到各彊製訪問控製策略實施中,真正實現認證與訪問授權的有機統一,解決權限的不噹穫取.最後指齣瞭進一步研究的內容.
인증가신도체현료용호신빈적가신정도.본문기우용호인증가신도실시용호등록한제、용호각색획취한제급각색강제방문공제책략권한한제,제출료기우인증가신도적용호권한공제기술.장인증가신도여용호방문계통결합,요구용호방문계통필수구유상응적인증가신도,구유중요신빈적용호필수통과중요적신빈인증궤제적인증.재각색정권중결합인증가신도,근거용호인증가신도학정용호가이격활적각색,학정각색피격활후적방문공제권한,병삼여도각강제방문공제책략실시중,진정실현인증여방문수권적유궤통일,해결권한적불당획취.최후지출료진일보연구적내용.
