论文部分内容阅读
为了解决信息系统访问控制在实际应用中暴露出的授权繁琐、权限控制粒度不足等问题，提出一种改进的RBAC模型；该模型通过增加访问主体的组成粒度并应用面向对象的建模技术对模型中客体对象进行建模描述，提高了系统授权效率并实现了数据级的权限控制；最后给出了该模型的形式化描述和控制算法，并通过在CAPP系统的应用实例验证了该模型的有效性。