本文關(guān)鍵詞：基于任務(wù)和角色的多粒度動態(tài)訪問控制模型　出處：《計算機(jī)工程與設(shè)計》2016年02期 　論文類型：期刊論文

  更多相關(guān)文章： 基于任務(wù)和角色 訪問控制 多粒度 數(shù)據(jù)訪問策略 動態(tài)授權(quán)

【摘要】：對傳統(tǒng)的訪問控制模型存在的問題進(jìn)行分析,提出一種基于任務(wù)和角色的多粒度動態(tài)訪問控制模型(MG-TRBAC)。在TRBAC模型基礎(chǔ)上新增監(jiān)管機(jī)制概念,通過對角色和任務(wù)進(jìn)行約束管理和動態(tài)關(guān)聯(lián),提升訪問控制的嚴(yán)密性、安全性和主動性;將授權(quán)過程分解為頁面、功能、數(shù)據(jù)3個層次,新增數(shù)據(jù)訪問策略模塊與數(shù)據(jù)層授權(quán)關(guān)聯(lián),實現(xiàn)更加靈活的多粒度訪問授權(quán)。項目實現(xiàn)結(jié)果表明,該模型能夠有效滿足項目對訪問控制的需求,體現(xiàn)了模型的可行性。
[Abstract]:The existing problems in the traditional access control model are analyzed, and a multi granularity dynamic access control model (MG-TRBAC) based on task and role is proposed. The new concept of supervision mechanism based on the TRBAC model, the constraint management and dynamic relationship of roles and tasks, enhance access control rigor, safety and initiative; the authorization process is divided into pages, function, data of 3 levels, the new data access strategy module associated with the data layer authorization, multi granularity a more flexible access authorization. The result of the project implementation shows that the model can effectively meet the requirements of the project for access control and embody the feasibility of the model.
【作者單位】： 上海理工大學(xué)光電信息與計算機(jī)工程學(xué)院;上海生物信息技術(shù)研究中心;
【基金】：衛(wèi)生行業(yè)科研專項經(jīng)費基金項目(201302010)
【分類號】：TP393.08
【正文快照】： 2.上海生物信息技術(shù)研究中心,上海200235)0引言現(xiàn)存的訪問控制技術(shù)[1]有許多,其中,自主訪問控制(DAC)有較強(qiáng)的靈活性,但安全級別較低[2,3];強(qiáng)制訪問控制(MAC)的安全性較高,但是授權(quán)策略較為靜態(tài),缺乏靈活性,不利于管理;基于角色的訪問控制(RBAC)引入了角色概念,降低了用戶與權(quán)

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王小明,趙宗濤,馬建峰;基于承諾-擔(dān)保的訪問控制模型[J];電子學(xué)報;2003年08期

2 彭凌西,陳月峰,彭銀橋;新型的使用訪問控制模型[J];信息技術(shù);2005年06期

3 李帆,鄭緯民;基于角色與組織的訪問控制模型[J];計算機(jī)工程與設(shè)計;2005年08期

4 胡迎松;陳剛;朱阿柯;陳中新;;一種基于角色和部門的訪問控制模型[J];計算機(jī)工程與科學(xué);2006年07期

5 陳剛;陳長琴;李光軍;;基于角色和部門的兩級訪問控制模型[J];武漢科技大學(xué)學(xué)報(自然科學(xué)版);2006年04期

6 姚寒冰;胡和平;李瑞軒;;上下文感知的動態(tài)訪問控制模型[J];計算機(jī)工程與科學(xué);2007年05期

7 趙秀鳳;郭淵博;;一種基于角色和任務(wù)的訪問控制模型[J];微計算機(jī)信息;2007年33期

8 張光偉;王小明;羅琴;付爭方;;基于角色的時空訪問控制模型[J];計算機(jī)工程與應(yīng)用;2008年04期

9 陳明;王振武;;基于角色的三維空間訪問控制模型[J];計算機(jī)工程;2008年09期

10 朱一群;李建華;張全海;;基于屬性和規(guī)則的訪問控制模型[J];計算機(jī)工程;2008年13期

相關(guān)會議論文 前10條

1 陳迪;甘宏;潘丹;;基于面向服務(wù)的多租戶訪問控制模型研究[A];《IT時代周刊》2013年度論文集[C];2013年

2 徐長征;王清賢;顏學(xué)雄;;基于歷史時序的訪問控制模型研究[A];計算機(jī)研究新進(jìn)展（2010）——河南省計算機(jī)學(xué)會2010年學(xué)術(shù)年會論文集[C];2010年

3 王寧娟;趙合計;;擴(kuò)展的X-RBAC模型構(gòu)建[A];2010通信理論與技術(shù)新發(fā)展——第十五屆全國青年通信學(xué)術(shù)會議論文集（下冊）[C];2010年

4 陸鵬威;吳松;;基于角色和環(huán)境的訪問控制模型的研究和實現(xiàn)[A];第十屆中國科協(xié)年會信息化與社會發(fā)展學(xué)術(shù)討論會分會場論文集[C];2008年

5 劉梅;魏志強(qiáng);劉亞敏;王曉;;基于任務(wù)和角色的雙重訪問控制模型[A];第二十二屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（技術(shù)報告篇）[C];2005年

6 歐曉鷗;王志立;邵發(fā)森;;一種易擴(kuò)展可管理訪問控制模型的研究[A];2008'中國信息技術(shù)與應(yīng)用學(xué)術(shù)論壇論文集（二）[C];2008年

7 劉大偉;莊毅;張奇;;基于使用控制模型的防惡意下載系統(tǒng)的設(shè)計與實現(xiàn)[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（上冊）[C];2009年

8 付爭方;王小明;竇文陽;吳茜;;基于信任授權(quán)的模糊訪問控制模型[A];2007年全國開放式分布與并行計算機(jī)學(xué)術(shù)會議論文集(上冊)[C];2007年

9 武鵬;梁英;陳皓;王新;;一種基于策略的跨自主域訪問控制模型研究[A];2008年全國開放式分布與并行計算機(jī)學(xué)術(shù)會議論文集(上冊)[C];2008年

10 李辰;辛陽;卓新建;鈕心忻;;多域間基于角色的訪問控制模型研究[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集（上冊）[C];2008年

相關(guān)博士學(xué)位論文 前10條

1 楊柳;云計算環(huán)境中基于訪問控制模型的用戶效用安全優(yōu)化研究[D];湖南大學(xué);2011年

2 於光燦;協(xié)作環(huán)境中訪問控制模型研究[D];華中科技大學(xué);2008年

3 吳嫻;基于策略域的分布式訪問控制模型[D];蘇州大學(xué);2009年

4 王超;基于信息流強(qiáng)約束的多級互聯(lián)訪問控制模型研究[D];解放軍信息工程大學(xué);2012年

5 李懷明;電子政務(wù)系統(tǒng)中基于組織的訪問控制模型研究[D];大連理工大學(xué);2009年

6 崔永泉;協(xié)作計算環(huán)境下基于使用控制模型的訪問控制研究[D];華中科技大學(xué);2007年

7 翟志剛;動態(tài)開放式環(huán)境下的使用控制模型研究[D];南京航空航天大學(xué);2012年

8 歐陽凱;面向VPN的訪問控制模型及相關(guān)技術(shù)研究[D];華中科技大學(xué);2006年

9 馬晨華;面向協(xié)同工作環(huán)境的多層級訪問控制模型研究及應(yīng)用[D];浙江大學(xué);2011年

10 董理君;面向入侵防范的環(huán)境警備訪問控制模型[D];華中科技大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 徐青山;訪問控制模型在稅收管理中的應(yīng)用研究[D];蘭州大學(xué);2009年

2 譚振;信息項目監(jiān)理系統(tǒng)中訪問控制模型的設(shè)計與實現(xiàn)[D];湖南大學(xué);2009年

3 戴剛;基于使用控制和上下文的模糊訪問控制模型研究[D];重慶大學(xué);2009年

4 王兆祥;基于角色的使用控制模型研究[D];解放軍信息工程大學(xué);2006年

5 鄭媛媛;電子文檔訪問控制模型的設(shè)計與實現(xiàn)[D];北京郵電大學(xué);2011年

6 卞一茗;基于混合屬性的訪問控制模型研究[D];南京郵電大學(xué);2012年

7 羅安德;基于任務(wù)和角色的訪問控制模型的研究與應(yīng)用[D];浙江工商大學(xué);2009年

8 周煌;基于角色的動態(tài)訪問控制模型的應(yīng)用研究[D];電子科技大學(xué);2005年

9 李翔;網(wǎng)絡(luò)化制造環(huán)境中面向協(xié)同項目的訪問控制模型研究[D];南京理工大學(xué);2013年

10 郭德彪;開放環(huán)境下基于信任約束的訪問控制模型研究[D];湖南工業(yè)大學(xué);2013年

，

本文編號：1343194