OC-RBAC模型在管理信息系统中的应用

• 作 者: 杜红燕 潘怡 黄彩霞 欧新良
• 机 构: 长沙学院计算机科学与技术系,
• 出 处: 华中科技大学学报(自然科学版)
• 发表日期: 2009年09期
• 关键词: OC-RBAC 安全系统 管理信息系统 模型 客体 信息管理系统 访问权限控制 权限分配 安全策略 模型引入

针对传统基于角色的访问控制(RBAC)的局限性,提出了一种基于客体类的RBAC(OC-RBAC)模型.该模型引入客体的访问权限控制,大幅度减少了角色权限指派的次数,使权限得到了简化和有效控制,提高了权限分配的灵活性,从而更加适于企业应用和管理.最后通过结合某信息管理系统开发实例,讨论了OC-RBAC在信息管理系统中的设计和应用.通过实验证明,OC-RBAC模型与传统RBAC相比有较高的效率和适应能力.

To overcome the limitation of traditional role-based access control (RBAC), an object-based RBAC (OC-RBAC) model is proposed, which introduces object access control and greatly reduces the number of role authorization assignments. The authority is simplified and effectively controlled, and the flexibility of authority distribution is improved, which makes it more suitable for enterprise application and management.Finally, this paper discusses the design and application of OC-RBAC in information management system by combining with an information management system. Experiments show that OC-RBAC model has higher efficiency and adaptability than traditional RBAC.