整合分级的角色访问控制系统的研究与设计

Research and design of the system confirming hierarchical roles' accessing control

基于角色的访问控制是当前先进的安全管理方法,考虑到该方法在描述资源访问属性时的不足,本文提出了把分级思想整合到基于角色的访问控制当中,使用分级服务来描述所保护资源的权限属性,并探讨了整个系统的方案设计,以及该设计方案的特点。