中文会议： 计算机工程与科学

会议日期： 2006-11-01

会议地点： 长沙

主办单位： 中国计算机学会

作　　者： ; ;

机构地区： 清华大学软件学院

出　　处： 《中国计算机学会软件工程专委会2006年年会》

摘　　要： 目前在访问控制技术的应用方面,大型企业越来越多地使用RBAC访问控制技术来解决企业应用系统的访问控制问题.而目前经典的RBAC96模型在应对大型企业中的矩阵式组织结构以及跨地域的资源访问许可两个方面都存在着局限性.本文针对这两个方面的特点,对现有的RBAC96模型进行了改进,提出了一种改进的基于角色的访问控制模型IRBAC.IRBAC模型着重于访问控制中主体的组织管理,并扩展了对许可的定义与描述,以提高RBAC模型在大型企业应用环境下的灵活性和易用性.

关 键 词： 基于角色 访问控制 用户 组织 许可

领　　域： [一般工业技术]