检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种支持否定授权的RBAC优化模型

新疆师范大学学报(自然科学版) 2024年

作者：李峰湖北三江航天红峰控制有限公司技术中心

针对基于角色的访问控制（RBAC）模型在授权管理方面存在的不足，本研究对RBAC模型进行多维度整体性优化，构建了一种支持否定授权的RBAC优化模型。首先，采用组合化方法分别对RBAC模型用户端和权限端进行优化，简化了角色和权限的分配... 详细信息

针对基于角色的访问控制（RBAC）模型在授权管理方面存在的不足，本研究对RBAC模型进行多维度整体性优化，构建了一种支持否定授权的RBAC优化模型。首先，采用组合化方法分别对RBAC模型用户端和权限端进行优化，简化了角色和权限的分配过程；其次，将用户属性及其规则表达式融入RBAC模型，增强模型的动态访问控制能力；再次，引入否定授权策略并具象化其实践方式，提高模型访问控制的灵活性和安全性；最后，为辅助角色和授权管理，提出了一种基于该优化模型的角色查询方法。同时，给出优化模型的形式化描述，并对其授权和权限验证、权限获取过程进行了详细分析和阐述。

关键词：角色 RBAC 否定授权访问控制优化 RBAC-OMSNA

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

一种RBAC模型中实现否定授权的方法

计算机应用与软件 2009年第5期26卷 65-67页

作者：张世龙沈玉利广东海洋大学信息学院广东湛江524088

针对现有基于角色访问控制RBAC(Role_based Access Control)相关模型中对否定授权研究的不足,指出用户可以获得计划外权限的问题。通过引入授权状态的概念,对RBAC模型中权限与角色之间的分配关系进行扩展,定义许可授权、收回授权、否定... 详细信息

针对现有基于角色访问控制RBAC(Role_based Access Control)相关模型中对否定授权研究的不足,指出用户可以获得计划外权限的问题。通过引入授权状态的概念,对RBAC模型中权限与角色之间的分配关系进行扩展,定义许可授权、收回授权、否定授权及其优先级,给出授权状态合并运算的九个规则,提出RBAC模型实施否定授权的方法。分析实现否定授权的RBAC模型性能,通过具体实例充分说明实现否定授权的RBAC模型的安全性和实用性,并在实际应用中得到实现和验证。

关键词：否定授权 RBAC 授权状态合并规则

一种面向空间数据库矢量数据的授权模型与实现方法

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2011年第8期48卷 1524-1533页

作者：张德胜冯登国陈驰信息安全国家重点实验室(中国科学院软件研究所) 北京100190 信息安全共性技术国家工程研究中心北京100190

空间数据库的广泛应用给人们的生活带来极大便利的同时,也带来了严重的安全威胁.空间应用要求授权系统支持灵活的细粒度授权策略以及否定策略,提供高效的授权实现技术.针对这些安全需求,提出一种基于谓词的矢量数据授权模型,并依据空间... 详细信息

空间数据库的广泛应用给人们的生活带来极大便利的同时,也带来了严重的安全威胁.空间应用要求授权系统支持灵活的细粒度授权策略以及否定策略,提供高效的授权实现技术.针对这些安全需求,提出一种基于谓词的矢量数据授权模型,并依据空间数据库管理系统在实现上的特征,采用谓词改写的方法实现对矢量数据的有效授权.和现有工作相比,该模型利用授权谓词表示授权区域,具有更灵活的表达能力,且支持否定授权;所提出的谓词改写的方式不仅避免授权判定时额外增加的一次空间查询,而且可以保证与空间数据库管理系统的低耦合度,还有利于空间谓词的优化,减少空间谓词的冗余.实验证明,该授权模型和实现方法能够满足空间应用的安全需求,实现对空间数据库矢量数据的访问控制和有效授权.

关键词：空间数据库矢量数据否定授权空间谓词谓词改写

在线全文

学校读者我要写书评

暂无评论

关系数据库细粒度访问控制设计与实现

华中科技大学学报（自然科学版） 2010年第10期38卷 35-38页

作者：时杰朱虹周淳胡红清华中科技大学计算机科学与技术学院湖北武汉430074 达梦数据库有限公司湖北武汉430074

通过扩展SQL语句支持关系数据库细粒度访问控制(FGAC)策略的描述,扩展的SQL语句同时支持封闭式细粒度访问控制策略和开放式细粒度访问控制策略的描述,即支持细粒度的否定授权.给出了基于查询改写思想的动态查询改写算法,实现了细粒度访... 详细信息

通过扩展SQL语句支持关系数据库细粒度访问控制(FGAC)策略的描述,扩展的SQL语句同时支持封闭式细粒度访问控制策略和开放式细粒度访问控制策略的描述,即支持细粒度的否定授权.给出了基于查询改写思想的动态查询改写算法,实现了细粒度访问控制,同时给出了细粒度访问控制实现框架,并在数据库管理系统(DBMS)中实现.实验验证了该实现方法的可行性.

关键词：关系数据库数据库安全细粒度访问控制否定授权查询改写

在线全文

学校读者我要写书评

暂无评论

一种改进的基于角色的访问控制模型

福建电脑 2006年第4期22卷 167-168页

作者：余文森南平师范高等专科学校计算机系福建武夷山354300

本文提出一个改进的基于角色的访问控制模型(RBAC)。首先,把主体分为用户和角色,引入了角色层次及继承机制;其次,把客体分为对象和客体类,并在客体类上定义层次关系和继承机制;第三,提出操作类这一概念,在操作类上定义层次关系和继承机... 详细信息

本文提出一个改进的基于角色的访问控制模型(RBAC)。首先,把主体分为用户和角色,引入了角色层次及继承机制;其次,把客体分为对象和客体类,并在客体类上定义层次关系和继承机制;第三,提出操作类这一概念,在操作类上定义层次关系和继承机制;最后,引入了否定授权。通过这些改进,简化RBAC模型的授权管理。

关键词： RBAC 客体类操作类否定授权