基于树型角色的访问控制策略及其实现

• 作 者: 曾明 陈立定
• 机 构: 华南理工大学自动化科学与工程学院．广东广州510640
• 出 处: 华南理工大学学报：自然科学版
• 发表日期: 2004年9期
• 关键词: 树型角色 访问控制 权限管理 数据库应用系统 tree role access control privilege management database ap
• 基金项目: 亚洲开发银行专项基金

对于工作职能耦合度高、业务呈交叉状的企业,传统的基于用户或角色的访问控制(RBAC)策略已难以实现信息系统的权限管理.文中结合RBAC的基本思想,提出了一种分层的树型角色访问控制(TRBAC)模型,并在应用程序层实现了基于角色的权限管理方案.实践表明,TRBAC简化了用户、角色和许可三者之间的配置规则,方便了系统的授权管理.