基于RBAC擴展模型的權(quán)限管理系統(tǒng)的設計與實現(xiàn).pdf

1、近年來，隨著信息技術在現(xiàn)代社會中的廣泛應用，系統(tǒng)的安全問題也逐漸受到用戶越來越多的關注。維護系統(tǒng)安全的技術層出不窮，其中訪問控制技術作為解決安全問題的關鍵性技術之一。在理論研究不斷深化的基礎上，相關應用研究也得到了極大的發(fā)展，并形成了美國國家標準和技術學會（National Institute of Standards and Technology，NIST）的基于角色的訪問控制（RBAC）模型。但隨著RBAC模型在大型、多用戶多功能的

2、系統(tǒng)中的廣泛應用，它的缺點開始逐漸表現(xiàn)出來。為了更好的解決應用系統(tǒng)的安全性問題，本文要研究在RBAC的基礎上再進一步進行范圍擴展，解決RBAC所不具有的同樣的角色擁有不同的數(shù)據(jù)資源訪問范圍的問題。
　　本文的主要研究工作是分析基于角色的訪問控制(RBAC)模型無法解決擁有同樣的角色（例如：職位相同的用戶），但當他們負責的部門不同時，承擔的業(yè)務各異，能夠訪問的系統(tǒng)資源也應該不同，也就是訪問權(quán)限大粒度，無法對資源實例進行權(quán)限控制管理。

3、因此，本文研究探討對基于角色的訪問控制(RBAC)模型進行范圍擴展，通過引入角色的作用范圍這一概念，以(用戶，角色，范圍)三元組來標識用戶的訪問權(quán)限，以此來解決RBAC模型無法對資源實例進行權(quán)限控制的問題。
　　本文的研究成果是將RBAC的擴展模型成功應用到民航快遞綜合資源管理系統(tǒng)之權(quán)限管理子系統(tǒng)的設計開發(fā)中，旨在提高信息系統(tǒng)的安全性，并且使權(quán)限管理實現(xiàn)算法簡單、授予靈活、易操作及維護容易。通過實際應用，本文所設計的基于RBAC進