文献类型：期刊文章

作　　者：刁明光[1] 薛涛[1] 潘文勇[1]

机构地区：[1]中国地质大学软件学院,北京100083

出　　处：《计算机应用》

年　　份：2009

卷　　号：29

期　　号：B06

起止页码：111-113

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、ZMATH、核心刊

摘　　要：提出一种基于用户组和客体抽象(UGOA)的权限控制模型。该模型在权限管理以及实现系统安全的策略中,通过对主体和客体同时进行抽象,引入了用户组、客体型、客体域的概念,并提出了基于UGOA的访问控制模型的八元组形式定义,通过对功能点实现细粒度的权限定义和功能权限管理,降低管理了复杂度,对传统的基于角色的访问控制模型(RBAC)进行了有效扩展。该模型已在中国地质大学(北京)软件学院在线教学系统开发中得到验证,实际证明,模型简单实用,安全稳定,具有更强的通用性和表现现实世界的能力。

关 键 词：用户组和客体抽象  用户组 客体型  客体域  访问控制 权限管理模型

分 类 号：TP393]