基于角色的域-类型增强访问控制模型研究及其实现

赵庆松; 孙玉芳; 张晓平

您当前的位置：

首页 >

文章列表页 >

基于角色的域-类型增强访问控制模型研究及其实现

论文 | 更新时间：2025-07-16

- 基于角色的域-类型增强访问控制模型研究及其实现
- Research and Implementation of Role-Based Domain and Type Enforcement Access Control Model
- 电子学报 2003年31卷第6期页码：842-846
- 作者机构：
  
  1. 中国科学院软件研究所,北京,100080
  2. 山东建筑工程学院,山东,济南,250014
  3. 中国科学院软件研究所北京,100080
  4. 山东建筑工程学院山东济南,250014
- 作者简介：
- 基金信息：
  
  国家863高科技项目 (No.863-306-ZD12-14-2);国家自然科学基金项目 (No.60073022);中国科学院知识创新工程项目 (No.KGCX1-09)
- DOI：
  中图分类号： TP309
- 纸质出版：2003
- 稿件说明：
移动端阅览
赵庆松, 孙玉芳, 张晓平. 基于角色的域-类型增强访问控制模型研究及其实现[J]. 电子学报, 2003,31(6):842-846.

ZHAO Qing-song, SUN Yu-fang, ZHANG Xiao-ping. Research and Implementation of Role-Based Domain and Type Enforcement Access Control Model[J]. Acta Electronica Sinica, 2003, 31(6): 842-846.
赵庆松, 孙玉芳, 张晓平. 基于角色的域-类型增强访问控制模型研究及其实现[J]. 电子学报, 2003,31(6):842-846. DOI：

ZHAO Qing-song, SUN Yu-fang, ZHANG Xiao-ping. Research and Implementation of Role-Based Domain and Type Enforcement Access Control Model[J]. Acta Electronica Sinica, 2003, 31(6): 842-846. DOI：

摘要

安全系统只有能够支持多种安全政策才能满足实际需求.基于角色的访问控制(Role-Based Access Control

RBAC)是一种政策中性(Policy Neutral)的新模型

已经实现了多种安全政策.域-类型增强(Domain and Type Enforcement

DTE)安全政策充分体现了最小特权(Least Privilege)和职责分离(Separation of Duty)的安全原则

但是

RBAC96不便于直接实现DTE.根据RBAC和DTE的思想

本文提出了"基于角色的域-类型增强访问控制"(Role-Based Domain and Type Enforcement Access Control

RDTEAC)模型.该模型继承了RBAC96的优点

又体现了DTE的安全思想

并易于实现DTE安全政策.此外

我们还在Linux上实现了RDTEAC模型的一个原型.

Abstract

Only those systems which support multiple security policies can meet practical security requirements.The role-based access control (RBAC) is a new policy-neutral model

which has enforced multiple security policies.The domain and type enforcement security policy fully reflects the security principles of least privilege and separation of duties.According to RBAC and DTE

the role-based domain and type enforcement access control (RDTEAC) model is presented.RDTEAC not only inherits the advantage of RBAC

but also facilitates implementation of DTE security policy.A Linux prototype of RDTEAC was developed.

关键词

Keywords

references

浏览量

1018

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

UC安全的高效不经意传输协议