面向多级关系数据库的RBAC扩展模型

doi:10.3778/j.issn.1002-8331.2010.33.038

计算机工程与应用 ›› 2010, Vol. 46 ›› Issue (33): 132-138.DOI: 10.3778/j.issn.1002-8331.2010.33.038

• 数据库、信号与信息处理 • 上一篇下一篇

面向多级关系数据库的RBAC扩展模型

钟勇^1，2，郭伟刚¹，钟昌乐¹

1.佛山科学技术学院信息与教育技术中心，广东佛山 528000
2.南京理工大学计算机科学与技术博士后流动站，南京 210094

收稿日期:2009-04-02 修回日期:2009-06-22 出版日期:2010-11-21 发布日期:2010-11-21
通讯作者: 钟勇

Extended RBAC model for multilevel relational database

ZHONG Yong^1，2，GUO Wei-gang¹，ZHONG Chang-le¹

1.Information and Educational Technology Center，Foshan University，Foshan，Guangdong 528000，China
2.Postdoctoral Mobile on Computer Application，Nanjing University of Science and Technology，Nanjing 210094，China

Received:2009-04-02 Revised:2009-06-22 Online:2010-11-21 Published:2010-11-21
Contact: ZHONG Yong

摘要/Abstract

摘要： 提出了一种角色访问控制扩展模型，该模型在标准RBAC体系中引入分级策略，通过扩展读写规则和授权限制消除了RBAC中向下的信息流，并通过范围分离和会话密级等语义保留了标准RBAC的灵活性和表达力。该模型可应用在众多既需要控制信息流动的强制存取控制又需要有角色存取机制灵活性的系统中。在给出模型的形式化定义后，对模型的实现规则、访问策略、权限分配管理、在多级关系数据库中的实现机制及模型的BNF范式以及具体应用做了说明。

关键词: 角色访问控制, 强制访问控制, 多级关系数据库

Abstract: An extended model of role based access control is proposed，which introduces classified policy into standard RBAC.The model erases the downward information flow by extended rules of read and write and some authorization constraints，and keeps the expressive power and flexibility of the standard RBAC by semantics of separation of category relations and session classes.The model can be used in the information systems that need not only the MAC to control the information flow but also the flexibility of the RABC.After a formal definition of the model，the implementation rules，access decision policies，management of authorization distribution，implement mechanism in multilevel relational database，BNF notations and application of the model are also discussed.

Key words: role based access control, mandatory access control, multilevel relational database

中图分类号:

TP309.12

钟勇^1，2，郭伟刚¹，钟昌乐¹. 面向多级关系数据库的RBAC扩展模型[J]. 计算机工程与应用, 2010, 46(33): 132-138.

ZHONG Yong^1，2，GUO Wei-gang¹，ZHONG Chang-le¹. Extended RBAC model for multilevel relational database[J]. Computer Engineering and Applications, 2010, 46(33): 132-138.

[1]	刘鹏远1，2，孙宝林1. 支持偏序和同异步权限建模角色访问控制框架[J]. 计算机工程与应用, 2014, 50(10): 108-115.
[2]	陈进，吕红兵，潘雪增. 基于BLP和Clark-Wilson策略的混合强制模型[J]. 计算机工程与应用, 2011, 47(5): 65-68.
[3]	叶春晓1，韩永征1，胡海波2. “Chinese Wall”安全策略中的委托研究[J]. 计算机工程与应用, 2011, 47(29): 121-123.
[4]	邓康明1，陈金玉1，2. 角色访问控制模型的分拆数实现[J]. 计算机工程与应用, 2011, 47(12): 52-54.
[5]	徐璐，张红旗，杜学绘，王超. 一种面向应用系统的强制访问控制模型[J]. 计算机工程与应用, 2010, 46(9): 107-110.
[6]	安小明¹，王小明^1，2，王巧玲¹. 具有时空约束的角色访问控制模型[J]. 计算机工程与应用, 2010, 46(7): 89-92.
[7]	张光伟¹,王小明^1,2,罗琴¹,付争方¹. 基于角色的时空访问控制模型[J]. 计算机工程与应用, 2008, 44(4): 46-49.
[8]	葛丽娜，贺忠华. 多自治域协同的数据库访问控制[J]. 计算机工程与应用, 2007, 43(16): 180-182.
[9]	武海燕，谭成翔，汪海航. BLP在网络隔离系统中的应用研究[J]. 计算机工程与应用, 2007, 43(15): 6-8.

面向多级关系数据库的RBAC扩展模型

Extended RBAC model for multilevel relational database

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 9

编辑推荐

Metrics