文件名称：基于受控实体的访问控制技术 (2007年)
文件大小：259KB
文件格式：PDF
更新时间：2024-06-06 00:10:52
自然科学 论文
在简要分析传统的基于角色的访问控制模型、基于任务的访问控制模型和一些基于它们的扩展模型的基础上，针对这些模型在实际应用中的问题，提出了基于受控实体的访问控制模型(称为EBAC)．EBAC模型以受控实体为访问客体，并以其为中心实现安全控制机制．一方面，用户通过对受控实体的管理能力间接获取访问权限；另一方面，受控实体动态地对用户对其实例集和属性集的访问进行自主控制．该模型强化从企业/组织的资源管理视角实施访问控制策略，能够有效加强企业信息系统中访问控制的灵活性和安全性．