基于角色的访问控制管理模型的分析与比较

RBAC(Role BasedAccessControl)是实现访问控制的最有效的技术,它易于管理、方便灵活,越来越引起人们的重视 文章介绍了基于角色的访问控制RBAC策略 对两种管理模型AR BAC97和ARBAC02模型分别进行了重点描述 通过对两者的比较,分析了ARBAC97模型存在的不足之处以及ARBAC02模型所作的相应的改进 然后在ARBAC02模型的基础上给出了一个设计实例。

基于角色访问控制管理模型研究

基于角色访问控制技术是保证信息和系统安全的最有效的技术,将角色与权限对应起来,用户根据他的责任和资格被赋予适当的角色而获得相应的权限。模型中角色的分布式管理是一个十分复杂的问题。为了使RBAC模型的管理更加方便,灵活,可以用RBAC来管理模型本身。ARBAC97、ARBAC02、CL03是近年来提出的RBAC管理模型。本文重点对这三个模型进行了介绍,通过比较,指出了ARBAC97中存在的不足及ARBAC02、CL03所做的改进。在分析各个模型过程中,给出了自己的理解。