分散式角色激活管理中的角色查找

角色激活是基于角色的访问控制中的重要环节,用户通过激活系统为他分配的角色子集来执行与角色相对应的权限。目前基于角色访问控制主要特点是用户主动、系统被动,从而给用户带来记忆各种角色-权限分配情况的负担。本文提出一种分散式的基于查找的角色激活管理方法,与传统方法不同之处在于它是一种用户为被动、系统为主动的智能访问控制,在对企业环境下的动态约束提供有效支持外,减轻了在传统角色激活方式下用户需要掌握角色-权限分配情况的负担。