论文部分内容阅读
近年来，随着Internet/Intranet应用的不断深入，对网络安全策略的研究逐步得到 重视，而基于角色的访问控制策略(RBAC)具有下列重要特点：①在安全管理方面的简洁性和灵活性；②较强的安全性能；③适用面较广。该文在比较了几种常用的访问控制策略的基础上引入了RBAC，同时详细地描述了RBAC的概念模型和角色的等级、约束等有关重要性质，并提出了RBAC的面向对象模型和基于Internet/Intranet的RBAC策略应用框架。