Release Time:2019-03-10  Hits:

Indexed by: Journal Article

Date of Publication: 2012-07-15

Journal: 小型微型计算机系统

Included Journals: CSCD、ISTIC、PKU

Volume: 33

Issue: 7

Page Number: 1522-1527

ISSN: 1000-1220

Key Words: 访问控制策略;再工程;遗留系统;基于角色的访问控制

Abstract: 基于角色的访问控制是目前应用最广泛且先进的安全控制机制.针对它被广泛应用于新软件,却未被遗留系统普遍采用的问题,提出一种访问控制策略的再工程方法.方法定义了描述、操作和评估访问控制策略的面向转换的访问控制策略语言,研究了提取遗留访问控制策略的方法,并给出将角色引入遗留访问控制策略的转换规则和算法.案例分析表明方法是可行的,它能够使用角色和角色层次重组遗留访问控制策略,以改善遗留系统的访问控制机制.