基于角色的访问控制管理模型的分析与比较

RBAC(Role BasedAccessControl)是实现访问控制的最有效的技术,它易于管理、方便灵活,越来越引起人们的重视 文章介绍了基于角色的访问控制RBAC策略 对两种管理模型AR BAC97和ARBAC02模型分别进行了重点描述 通过对两者的比较,分析了ARBAC97模型存在的不足之处以及ARBAC02模型所作的相应的改进 然后在ARBAC02模型的基础上给出了一个设计实例。