【摘 要】
：
大型组织的信息资源往往根据组织结构维护，其中存在大量同构的、拥有同类信息资源的单元。传统RBAC模型在这种环境下进行访问控制时需要为每个同构部分定义权限和角色。其中存
【机 构】
：
中国科学院软件所信息安全国家重点实验室
【基金项目】
：
国家自然科学基金资助项目(60025205);国家“973”计划基金资助项目(G1999035802);国家“863”计划基金资助项目(2004AA147070)
论文部分内容阅读
大型组织的信息资源往往根据组织结构维护，其中存在大量同构的、拥有同类信息资源的单元。传统RBAC模型在这种环境下进行访问控制时需要为每个同构部分定义权限和角色。其中存在大量冗余的工作，特别在同构单元数量很多时授权管理非常困难。该文提出了一个支持组织结构的RBAC模型，模型引入了组织结构，定义了抽象的角色，通过将抽象角色与组织结构单元关联解决上述问题。还给出了模型的扩展以支持角色的使用范围限制和细粒度访问控制。
其他文献
分析了应用区域边界安全系统的特点，指出了现有访问控制技术用于应用区域边界安全系统时所存在的不足．提出了适合于应用区域边界安全的访问控制形式化模型，给出并形式化地描述了
＂SQL Server数据库＂是计算机专业的重要课程。本文结合自身的教学经验,从课堂教学方法 ,实验教学方法方面进行分析研究,提出了几项具体的＂SQL Server数据库＂课程教学方法的改革措
目的探讨语言训练结合中医疗法对脑瘫儿童语言障碍的疗效。方法选取60例脑瘫患儿，按住院单双号分为两组，观察组（31例）采用语言训练结合小儿智力糖浆冶疗，对照组（29例）单纯采用语言训
探讨了地基变形对桥塔沉井基础位于土层之中的斜拉桥施工双悬臂结构风致抖振反应的影响.在建立了桥塔沉井基础位于土层之中的斜拉桥施工双悬臂结构考虑地基变形的风致抖振反
<正>护理文书书写主要包括体温单、医嘱单的记录和一般患者、危重患者及手术患者护理记录等[1]。护理记录也是护士对人的生理、心理动态变化实际护理的效果,用医学术语加以整
以长期施肥（始于1988年）的旱地红壤为研究材料，通过对历史数据的统计与分析，讨论了红壤全磷累积量与有效供磷量之间的相互关系，同时，通过有效磷的连续提取实验研究了红壤的持续供磷
翻译是将一种语言转化成另外一种语言的过程,以形式分为两种类型——笔译和口译。文章通过时间、传达方式、结果等方面对笔译和口译的特点进行分析,论述其中差异。
2008年玉龙县对野生滇重楼进行引种栽培试种，通过几年的探索与管理，试种园获得成功，产生了良好的效益。但随着种植年限的增加，种植规模逐年扩大，重楼面积已超过千亩，重楼的病虫害也
安全模型是高层次上的概念模型,反映了一定的安全策略,基于角色的存取控制(RBAC)模型易于管理、方便灵活,适合功能强大、结构复杂的公钥基础设施PKI.文章介绍了RBAC模型,以此
随着煤矿深入开采及机械化开采的推行,煤矿机电设备的科学管理、提高设备其综合使用率变得尤为重要.阐述了实现煤矿机电设备远程管理技术基础,并对基于B/S模式的煤矿机电设备