URA97模型的实现研究

在基于角色的访问控制 (RBAC)中 ,将角色与权限对应起来 ,用户被赋予适当的角色而获得角色的权限 .为了使管理更加方便 ,可以运用RBAC来管理RBAC .研究了RBAC的一个方面 ,即RBAC管理分派用户角色 .讨论了一个基于角色的管理模型URA97(User RoleAssignment′97) ,并对它在Oracle中的实现进行了探讨 .虽然Oracle原型很难处理间接角色成员 。

URA97模型的分析与改进

在RBAC(role-based access control)中权限与角色关联,角色与用户关联,因此隐含着用户与权限关联。整个RBAC模型由URA(user-role assignment),PRA(role-permission assignment),RRA(role-role assignment)组成,而URA是RBAC模型中最基本的一个特性。在分析URA97模型的基础上提出改进方案,采用自顶向下的方式设计URA模型并给出改进后的URA模型的定义。

基于角色限制条件的用户-角色指派研究

URA97和URA02作为两个主要的用户-角色指派模型,得到广泛的应用。但这两个模型的指派先决条件较弱,不能满足一些对用户限制较强情况下的用户角色指派。本文认为同一角色下的不同用户之间存在差异,用户在指派某角色时除了常见的约束外,还要受到其他限制。提出了角色和用户属性概念,定义了角色限制条件角色资格条件,改进了指派先决条件,实现了指派先决条件的统一和更严格的用户角色指派限制。对RBAC96模型做了相应的修改。