基于XACML的DR-RBAC模型的研究与应用

分析了OASIS定义的基于XACML的核心和层次RBAC框架,指出了其中的不足。在对文档进行分类的基础上,定义了一种双角色的基于角色的访问控制模型,并给出了此模型的数据流图及部分以XACML形式表示的控制策略。