计算机学报
計算機學報
계산궤학보
CHINESE JOURNAL OF COMPUTERS
2006年
8期
1401-1407
,共7页
访问控制%基于角色的访问控制%基于角色的委托%量化角色%约束
訪問控製%基于角色的訪問控製%基于角色的委託%量化角色%約束
방문공제%기우각색적방문공제%기우각색적위탁%양화각색%약속
针对现有RBAC委托模型在支持细致委托粒度和权限传播的可控性上存在的不足,提出了量化角色的概念,实现了一种细粒度的委托约束机制,给出了一个形式化的基于量化角色的可控委托模型QBCDM(Quantified-role Based Controllabe Delegation Model).该模型提供了灵活的委托粒度,支持对角色任意部分权限的委托,避免了引入较高的管理代价;支持强制委托约束和细粒度的自主委托约束,保证了多步委托过程中委托能力的收敛性,显著增强了委托过程的可控性.
針對現有RBAC委託模型在支持細緻委託粒度和權限傳播的可控性上存在的不足,提齣瞭量化角色的概唸,實現瞭一種細粒度的委託約束機製,給齣瞭一箇形式化的基于量化角色的可控委託模型QBCDM(Quantified-role Based Controllabe Delegation Model).該模型提供瞭靈活的委託粒度,支持對角色任意部分權限的委託,避免瞭引入較高的管理代價;支持彊製委託約束和細粒度的自主委託約束,保證瞭多步委託過程中委託能力的收斂性,顯著增彊瞭委託過程的可控性.
침대현유RBAC위탁모형재지지세치위탁립도화권한전파적가공성상존재적불족,제출료양화각색적개념,실현료일충세립도적위탁약속궤제,급출료일개형식화적기우양화각색적가공위탁모형QBCDM(Quantified-role Based Controllabe Delegation Model).해모형제공료령활적위탁립도,지지대각색임의부분권한적위탁,피면료인입교고적관리대개;지지강제위탁약속화세립도적자주위탁약속,보증료다보위탁과정중위탁능력적수렴성,현저증강료위탁과정적가공성.
