一种基于RBAC模型的角色管理方法

基于角色的访问控制具有管理简单、安全灵活、可用性强等特点,近年来得到了广泛的研究与发展.但是对于角色的管理方法还存在一些不足.针对现有的角色管理方法中关键角色可被赋予多个用户可能导致冲突以及缺乏角色移交机制的问题,设计并实现了一种灵活的关键角色管理方法KRMM,把角色划分为关键角色与非关键角色,限制关联关键角色的用户数量,确保关键权限不被滥用,同时支持关键角色的移交,使用户能够将自己关联的关键角色移交给其他用户,确保系统任何时候都不会缺少关键角色.在麒麟安全操作系统中实现了KRMM,使角色的管理更加灵活与安全.

围手术期管理系统中角色控制机制的优化

本文针对传统基于角色的权限访问控制(Role-Based Access Control,RBAC)机制的不足,提出一种基于主控制的角色分配机制。利用主控角色进行全局权限的统筹和审计,通过主控角色的主控性检查和角色移交的原子性控制,对用户权限分配中可能存在的冲突进行有效的避免。此种改进的机制已在围手术期管理信息系统中得到应用,并且对系统的安全性、回溯性和健壮性起到有效的促进作用。