首页 期刊 电子学报 RBAC与MAC在多级关系数据库中的综合模型 【正文】

RBAC与MAC在多级关系数据库中的综合模型

作者:李斓; 冯登国; 徐震 中国科学院软件研究所信息安全国家重点实验室; 北京; 100080
数据库安全   访问控制   综合模型   基于角色的访问控制   强制访问控制  

摘要:多级安全数据库的安全策略需要各种模型来表达,访问控制模型是其中之一.强制访问控制(MAC)模型保证多级数据库中的信息流动符合系统的安全策略.利用基于角色的访问控制(RBAC)来实现MAC能方便多级安全数据库的权限管理.提出了一种MAC与RBAC的综合模型,定义了多级角色与内部角色的概念,并给出了综合模型中经过修改后的操作,使得系统能自动地完成符合强制访问控制策略的用户权限的管理.该模型方便了管理员的权限管理,适合用户较多,安全层次比较复杂的多级关系数据库系统.最后给出了模型的部分实现机制.

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅