论文部分内容阅读
经过多年的发展，RBAC模型理论研究已十分成熟，并广泛成功应用于信息系统访问控制。本文阐述了RBAC模型安全控制的思想及原理，它通过抽象用户、角色、目标、操作、许可权5个基本数据元素并建立它们之间的联系构建网络状的权限控制模型；分析了RBAC模型在处理具有时间约束的访问控制时的不足，不能充分考虑时态系统中基于时间约束的授权和访问控制；回顾了时态RBAC模型的研究现状，讨论了时态RBAC模型在时态系统授权中存在的问题，它只在角色层次进行了简单约束，而对授权和角色指派等过程中的细节考虑不够；展望了GTRBAC