文献类型：期刊文章

作　　者：邵奇峰[1] 韩玉民[1] 郑秋生[2]

机构地区：[1]中原工学院软件学院,河南郑州450007 [2]中原工学院计算机学院,河南郑州450007

出　　处：《武汉大学学报（理学版）》

基　　金：河南省科技攻关项目(112102310368);河南省教育厅科技攻关项目(12B520073);河南省自然科学基金项目(082102210082)

年　　份：2014

卷　　号：60

期　　号：5

起止页码：419-423

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2013_2014、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、ZR、核心刊

摘　　要：针对核心RBAC模型在实际应用中存在的不足,提出一种对角色和用户混合授权的RBAC改进模型.在模型中加入直接用户权限指派方便了临时授权,在角色和用户权限中分别设置优先级约束和继承约束避免了权限冲突,给出了模型的形式化描述与认证算法.针对RBAC模型抽象化、形式化及开发者难以理解的问题,基于UML对RBAC改进模型进行了静态和动态建模,缩短了理论安全模型和实际应用开发间的差距.

关 键 词：RBAC  直接用户授权  约束  UML 建模  

分 类 号：TP309]