基于角色的权限管理方法的改进与应用

作     者：覃章荣 王强 欧镔进 张超英 QIN Zhang-rong;WANG Qiang;OU Bin-jin;ZHANG Chao-ying

作者机构：广西师范大学计算机科学与信息工程学院广西桂林541004 桂林医学院广西桂林541004 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2007年第28卷第6期

页      面：1282-1284页

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金项目(60463003) 

主　　题：角色 权限 角色方法 环境函数 动态授权 

摘      要：针对传统的基于角色访问控制(role-based access control,RBAC)的权限管理方法所存在的权限表示不灵活和授权缺乏动态性的问题,引入角色方法和角色环境函数进行了改进:用户权限由角色方法与角色环境函数共同确定,角色方法实现了用户权限数据到映射规则的表示和由映射规则重新动态生成用户权限数据,角色环境函数则考虑了当前应用环境因素的影响而对角色的当前权限进行制约。改进后较好地解决了问题,并且在实际项目中得到了应用。