基于角色的RBAC模型在保險中介系統(tǒng)中的研究與應(yīng)用.pdf

1、隨著企業(yè)信息系統(tǒng)的廣泛使用，系統(tǒng)安全問題受到越來越多的關(guān)注，而訪問控制技術(shù)是解決安全問題的關(guān)鍵。目前我國大部分企業(yè)均采用傳統(tǒng)的訪問控制技術(shù)，自主訪問控制技術(shù)(DAC)和強制訪問控制技術(shù)(MAC)，均存在一定弊端，有其局限性。本文對企業(yè)信息系統(tǒng)中采用基于角色的安全訪問控制(RBAC)技術(shù)進行了理論研究和實際應(yīng)用。 本文所完成的主要工作如下： (1)從理論上研究了RBAC的概念模型，并與傳統(tǒng)的安全訪問控制相比較，論證了在企業(yè)

2、信息系統(tǒng)中采用RBAC的必要性； (2)通過分析企業(yè)信息系統(tǒng)的特點和安全需求，指出了RBAC概念模型的不足，提出了RBAC的改進模型。通過在建立會話管理時，加入對角色的動態(tài)限制，控制了角色的可訪問數(shù)據(jù)范圍，以使模型更適應(yīng)企業(yè)的多層次結(jié)構(gòu)； (3)根據(jù)RBAC改進模型，在分析企業(yè)信息系統(tǒng)的安全需求和組織特點的基礎(chǔ)上，制定了企業(yè)信息系統(tǒng)RBAC的實現(xiàn)方案，對角色劃分、權(quán)限分配、會話管理、RBAC管理進行了方案設(shè)計，并論述了方