一种分布式环境下基于角色的访问控制模型

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (23): 84-87.

一种分布式环境下基于角色的访问控制模型

孙军红1，王新红2

1.首都师范大学数学科学学院，北京 100037
2.济南大学信息科学与工程学院，济南 250022

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-08-11 发布日期:2011-08-11

Role-based access control model for distributed system

SUN Junhong1，WANG Xinhong2

1.School of Mathematical Science，Capital Normal University，Beijing 100037，China
2.School of Information Science and Engineering，University of Jinan，Jinan 250022，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-08-11 Published:2011-08-11

摘要/Abstract

摘要： 针对访问控制模型在分布式系统下的局限性，提出一种分布式系统下的基于角色的访问控制模型。该模型以传统RBAC为基础，对其进行了扩展，一方面通过将角色扩展为职能角色和任务角色，另一方面为任务角色增加一个属性，用以标识该角色所赋予的主体属于本域还是外域，避免了采用对等角色直接进行角色分配的简单化处理。从而一方面有利于最小权限的实现，另一方面实现了对本域和外域的主体访问请求采用不同的策略，使基于角色的控制应用范围从集中式的控制领域扩展到分布式的控制领域，以适应不断发展的分布式环境系统的需求。

关键词: 角色, 访问控制, 分布式, 域, 属性

Abstract: For the limit of access control model in distributed system a distributed role-based access control model for distributed system is proposed.In this model，roles are divided into function roles and task roles，thus the model satisfies the principle of least privilege.And a property of domain is added to the task role，thus whether the role can be assigned to the subject of foreign domain is specified.Then different policies can be used to different subjects from local domain and from foreign domain.

Key words: role, access control, distributed, domain, property

孙军红1，王新红2. 一种分布式环境下基于角色的访问控制模型[J]. 计算机工程与应用, 2011, 47(23): 84-87.

SUN Junhong1，WANG Xinhong2. Role-based access control model for distributed system[J]. Computer Engineering and Applications, 2011, 47(23): 84-87.

[1]	牟清萍，张莹，张东波，王新杰，杨知桥. 目标丢失判别机制的视觉跟踪算法及应用研究[J]. 计算机工程与应用, 2021, 57(9): 140-147.
[2]	周伦钢，孙怡峰，王坤，吴疆，黄维贵，李炳龙. 目标多种多值属性的端端快速识别网络[J]. 计算机工程与应用, 2021, 57(9): 182-190.
[3]	徐承志，万方. 两级邻域采样的孪生网络在流形学习中的应用[J]. 计算机工程与应用, 2021, 57(9): 233-239.
[4]	张越，黄友锐，刘鹏坤. 引入注意力机制的多分辨率人体姿态估计研究[J]. 计算机工程与应用, 2021, 57(8): 126-132.
[5]	董旭彬，赵清华. 改进Mask R-CNN在航空影像目标检测的研究应用[J]. 计算机工程与应用, 2021, 57(8): 133-144.
[6]	伍京华，耿翠阳，韩佳丽. 基于Agent的多属性决策模型及其在高校实验教学中的应用[J]. 计算机工程与应用, 2021, 57(8): 238-243.
[7]	雍玖，王阳萍，党建武，雷晓妹. 改进TLD与ORB的AR系统长时跟踪注册方法[J]. 计算机工程与应用, 2021, 57(7): 178-184.
[8]	韩晓微，韩震，岳高峰，崔建江. 救灾无人机的优化A*航迹规划算法[J]. 计算机工程与应用, 2021, 57(6): 232-238.
[9]	李玲，王峥，李娜. 雾计算中支持计算外包的访问控制方案[J]. 计算机工程与应用, 2021, 57(6): 81-87.
[10]	徐建国，刘泳慧，刘梦凡. 基于BILSTM-CRF的高校政策语义角色标注研究[J]. 计算机工程与应用, 2021, 57(6): 207-211.
[11]	伍京华，吴学桥. 基于Agent的改进贴近度的多属性评价模型[J]. 计算机工程与应用, 2021, 57(5): 65-70.
[12]	代琪，李敏，刘洋，李丽红. 模糊层次商空间的快速属性约简算法[J]. 计算机工程与应用, 2021, 57(4): 55-60.
[13]	于多，黄永东. 基于SPCA和域变换递归滤波的高光谱图像分类[J]. 计算机工程与应用, 2021, 57(4): 199-208.
[14]	顾梅花，王苗苗，李立瑶，冯婧. 彩色图像多尺度融合灰度化算法[J]. 计算机工程与应用, 2021, 57(4): 209-215.
[15]	高天宇，王庆荣，杨磊. 粗糙集属性依赖度强化的应急数据挖掘模型[J]. 计算机工程与应用, 2021, 57(3): 87-93.