Release Time:2019-03-10  Hits:

Indexed by: Journal Article

Date of Publication: 2010-02-05

Journal: 计算机工程

Included Journals: CSCD、ISTIC、PKU

Volume: 36

Issue: 3

Page Number: 152-155

ISSN: 1000-3428

Key Words: 基于任务-角色的访问控制;上下文约束;权限管理基础设施

Abstract: 在工作流系统应用中,权限管理基础设施[PMI)模型存在数据冗余、动态适应性差的缺陷.针对该问题,提出一个基于任务-角色的访问控制的PMI模型.该模型通过增加任务规范角色证书与任务分配属性证书、PMI任务管理器与策略库,将访问权限与任务关联.应用结果证明该模型能够对访问控制进行动态、灵活的管理,实现基于角色、任务、角色和任务这3种访问控制,为企业信息安全管理提供保障.