一种层次信任的多粒度RBAC扩展模型

作者：卢清平 苏守宝 郁书好 杨柳扩展rbac信任层次角色状态多粒度

摘要：针对企业级网络应用集成环境中授权和访问控制要求，提出一种以信任角色授权的分层和多粒度的访问控制扩展模型（EmRBAC），结合NIST．RBAC的标准模型，利用可信凭证扩展用户和角色之间的层次，增加角色的信任层次，并从系统、应用、操作对象的功能和级别、操作数据的时间周期等多个维度对标准模型进行了访问权限的粒度细化，加强访问权限的多粒度控制，并通过角色状态分层预处理，降低权限判别时的复杂性，提高访问控制效率。最后以开源门户eXoHafform为实验平台，给出了模型的访问控制流程以及应用实例，以验证提出模型的有效性。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社