基于双层角色和组织的可扩展访问控制模型

来源：电子与信息学报杂志2015年第7期北京时间：

作者：熊厚仁, 陈性元, 张斌, 杜学绘

摘要：针对现有基于角色的访问控制(RBAC)研究存在角色设置单一使得适应性差、多域环境下角色或权限冗余、对资源管理关注不够等问题，论文提出支持资源管理的基于双层角色和组织的访问控制模型。通过双层角色划分，提出基于职能角色和任务角色的双层角色架构，使得模型更加符合实际，也更具适应性；引入组织的概念并与双层角色相结合，对角色和权限的概念加以扩展，形式化定义了提出的基于双层角色和组织的访问控制模型，描述了影响模型安全的职责分离约束和势约束。对模型的表达能力、复杂度进行了分析，分析表明该机制不仅保留了RBAC的特点与优势，且比RBAC具有较低的复杂度并更适合于由多个相似组织构成的分布式多域环境。

关键词：网络信息安全, 基于角色的访问控制, 双层角色, 组织, 角色继承, 职责分离

基金资助：国家863计划项目(2012AA012704)和2014年河南省基础研究计划项目(142300413201)