计算机与数字工程
計算機與數字工程
계산궤여수자공정
COMPUTER & DIGITAL ENGINEERING
2009年
7期
99-102
,共4页
贺德富%苏喜生%胡安胜%康勇
賀德富%囌喜生%鬍安勝%康勇
하덕부%소희생%호안성%강용
信息系统%信息安全%访问控制%角色%权限
信息繫統%信息安全%訪問控製%角色%權限
신식계통%신식안전%방문공제%각색%권한
军事Web信息系统要求用户权限必须严格控制、统一管理、维护简便.基于RBAC的访问控制模型能有效弥补DAC和MAC的不足.针对著名的RBAC96模型的缺陷,提出数据资源以业务功能表示、预设角色与用户临时权限的改进角色权限控制模型.该改进方法已经在某军事Web信息系统中得到了应用.
軍事Web信息繫統要求用戶權限必鬚嚴格控製、統一管理、維護簡便.基于RBAC的訪問控製模型能有效瀰補DAC和MAC的不足.針對著名的RBAC96模型的缺陷,提齣數據資源以業務功能錶示、預設角色與用戶臨時權限的改進角色權限控製模型.該改進方法已經在某軍事Web信息繫統中得到瞭應用.
군사Web신식계통요구용호권한필수엄격공제、통일관리、유호간편.기우RBAC적방문공제모형능유효미보DAC화MAC적불족.침대저명적RBAC96모형적결함,제출수거자원이업무공능표시、예설각색여용호림시권한적개진각색권한공제모형.해개진방법이경재모군사Web신식계통중득도료응용.