任意偏序的NTree判定及近似表示

用角色而不是个体作为存取控制的粒度单位有许多优点 ,这些优点在层次 RBAC(偏序 )中得到进一步体现 ,NTree是定义这种偏序既自然又系统的方法 .本文介绍了偏序的超矩阵表示及相应的 NTree判别和近似表示方法 .

构造基于NTree角色的管理角色偏序

基于角色的存取控制是保证信息和系统安全的有效技术 ,而且简化了对用户和权限的管理。NTree提供分离、共享和监视的特点 ,利用 NTree组织角色是既自然又系统的方法。在一个大型系统中 ,用户、角色和权限成千上万 ,利用该技术本身来组织它的管理角色是一个有吸引力的方案。本文给出了识别基于 NTree角色的管理角色和对应的角色区间的算法 。

基于矩阵的NTree中角色直接关系的判定

用角色而不是个体作为存取控制的粒度单位有许多优点 ,这些优点在RBAC偏序中得到进一步体现 ,NTree是组织这种偏序既自然又系统的方法。本文定义了偏序的一种矩阵表示 ,介绍了相应的偏序中角色直接关系的判定算法 ,并将矩阵表示和判定算法应用到NTree上。

NTree的矩阵判别法

用角色而不是个体作为存取控制的粒度单位有许多优点,这些优点在层次结构(偏序)中得到进一步体现,NTree是定义这种层次结构既自然又系统的方法。该文给出了层次结构的基于矩阵的表示和相应的NTree判别方法。

RBAC角色区间的封装和分布式管理

基于角色访问控制 RBAC作为对传统自主访问控制和强制访问控制的最佳替代技术 ,目前受到越来越多的关注 .用NTree来组织角色层次结构是一个十分自然和有力的技术 .从角色 NTree中识别出授权区间 ,并封装成角色区间对象 ,从而可以实现 RBAC的分散化和分布式管理 .