论文部分内容阅读
定义了RBAC中的主要概念并对主要的关系给出了必要的形式化描述．与典型的RBAC的定义不同，将RBAC的核心概念角色定义为包括任务在内的一个四元组，进而提出任务是分析实现RBAC系统的基础．提出角色中任务的行为闭集和数据闭集的概念．它们分别被定义为角色内完成某任务所需的最小行为集和最小数据集．由于权限被定义为从行为集到数据集上的两元关系，因此将角色的行为闭集和数据闭集组成的两元组与系统所给的权限集取交集便得到角色的最小权限集．提出互斥的权限来自于互斥的任务，定义了互斥任务的概念，而完成互斥任务的行为和数据