基于角色訪問控制及其在分布式異構(gòu)系統(tǒng)和工作流中應(yīng)用研究.pdf

1、為了使基于角色訪問控制模型能夠應(yīng)用于分布異構(gòu)系統(tǒng),必須解決角色的分散化和對(duì)分散角色層次結(jié)構(gòu)維護(hù)的一致性問題.將角色層次結(jié)構(gòu)中的角色分散化,即要將NTree中的角色分散化.在角色的分散化過程中,提出始終以授權(quán)角色區(qū)間作為分散管理單元,即一個(gè)授權(quán)區(qū)間中的角色應(yīng)該位于同一子系統(tǒng)中.給出了用角色關(guān)系矩陣識(shí)別一棵NTree中的所有封裝角色區(qū)間的算法,將一個(gè)封裝角色區(qū)間作為一個(gè)授權(quán)區(qū)間,并在每個(gè)授權(quán)區(qū)間上建立一個(gè)管理角色,實(shí)施對(duì)該區(qū)間內(nèi)角色的管理操

2、作.這些管理角色相應(yīng)地構(gòu)成一棵樹型結(jié)構(gòu),方便了自身的管理. 保證角色層次結(jié)構(gòu)的一致性,即保證所有角色區(qū)間的一致性,也即任何操作都不能破壞授權(quán)角色區(qū)間的封裝性.封裝角色區(qū)間保證其內(nèi)部的角色與任何外部角色有相同的關(guān)系,從而對(duì)區(qū)間內(nèi)角色及關(guān)系的修改不會(huì)影響到外部角色.提出了將一個(gè)授權(quán)角色區(qū)間封裝成一個(gè)對(duì)象,稱為角色區(qū)間對(duì)象,從而保證對(duì)授權(quán)角色區(qū)間的管理操作都按照面向?qū)ο蠹夹g(shù)進(jìn)行,有效地解決了角色的分布管理問題.提出了將RBAC應(yīng)用到多級(jí)工作流