权限约束支持的基于角色的约束访问控制模型与实现.pdf

第 14 卷 第 4 期 计算机辅助设计与图形学学报 Vol. 14 ,No. 4 2002 年 4 月 JOURNAL OF COMPU TERAIDED DESIGN COMPU TER GRAPHICS Apr. , 2002 　 权限约束支持的基于角色的约束访问控制模型与实现 韩伟力 　陈 　刚 　尹建伟 　董金祥 (浙江大学计算机科学与工程学系　杭州　310027) 摘 要 　阐述现有基于角色的安全控制中的不足 ,通过分析角色间约束产生的根源 ,提出通过建立权限约束关系来 支持角色之间的约束管理和实现访问控制. 文中定义了权限约束支持的基于角色的约束访问控制模型及增强权限 模型 ,并介绍这个约束访问控制模型在 ZDPDM 中的应用. 实践表明 ,这种访问控制模型除了增强系统安全访问之 外 ,还可以提供一种更灵活的授权机制 ,并降低安全管理员的工作复杂性. 关键词 　约束访问控制 ,基于角色的访问控制 ,权限约束 ,产品数据管理 中图法分类号　TP309. 2 RoleBased Constrained Access Control Model and Implement Supported by Constraints among Permissions Han Weili 　Chen Gang 　Yin Jianwei 　Dong Jinxiang ( Depart ment of Computer Science and Engi neeri ng , Zhejian g U niversity , Hangz hou 　310027) Abstract 　　Since current research on rolebased access control manifests some deficiency , it argues building constraints a mong permissions and analyzing source of constraints among roles to support constrained management among roles and im plement access control. The rolebased constrained access control ( RBCAC) model supported by constraints among permis sions and the enhanced permission model are introduced. Finally , its application in ZDPDM is illustrated. The fulfillment indicates the RBCAC model can not only enhance the system security , but also provide a more agile authorization to simplif y the task complexity of security official ( SO) . Key words 　constrained access control , role based access control ( RBAC) , access right constraint , PDM ( )