Hits:

Indexed by:期刊论文

Date of Publication:2012-07-15

Journal:小型微型计算机系统

Included Journals:PKU、ISTIC、CSCD

Volume:33

Issue:7

Page Number:1522-1527

ISSN No.:1000-1220

Key Words:访问控制策略;再工程;遗留系统;基于角色的访问控制

Abstract:基于角色的访问控制是目前应用最广泛且先进的安全控制机制.针对它被广泛应用于新软件,却未被遗留系统普遍采用的问题,提出一种访问控制策略的再工程方法.方法定义了描述、操作和评估访问控制策略的面向转换的访问控制策略语言,研究了提取遗留访问控制策略的方法,并给出将角色引入遗留访问控制策略的转换规则和算法.案例分析表明方法是可行的,它能够使用角色和角色层次重组遗留访问控制策略,以改善遗留系统的访问控制机制.