论文部分内容阅读
Kapadia等人提出的IRBAC2000模型是在基于角色的访问控制（role—basedaccesscontrol，RBAC）模型基础上，通过角色互联和动态角色转换实现管理域间的互操作．职责分离是RBAC模型3个基本安全原则之一，而IRBAC2000模型没有考虑静态职责分离可能会造成域中静态互斥角色约束违反问题．在相关研究基础上分析了该问题，提出一种新颖的基于Petri网模型的分析方法，该方法相比以前文献中的方法简单、直观．给出了根据IRBAC2000模型构造对应Petri网的算法，基于该图形化模型可直