文件名称:论文研究-ERBAC模型的改进与实现.pdf
文件大小:936KB
文件格式:PDF
更新时间:2022-08-11 16:03:37
基于角色的访问控制,模糊时间约束,细粒度访问,审计,访问规则
阐述了RBAC96模型在实际应用中存在授权、访问规则、细粒度访问控制等方面的不足,分析了基于角色对用户和角色混合授权的ERBAC模型的不足,提出了一种改进ERBAC模型,使其授权更加灵活,安全性更高,并采用引入访问规则和模糊时间约束机制以及把系统模块和角色进行绑定的方法予以实现。访问规则和审计功能及模糊时间约束机制的引入能使安全性更高,把系统模块和角色进行绑定达到细粒度的访问控制。改进ERBAC模型的授权更加灵活,其安全性更高。