论文部分内容阅读
分析Sandhu方法和ISandhu方法基于RBAC实施MAC方案中存在的问题和不足，指出它们在实现强制访问控制的同时，丢弃了基于角色访问控制的优点，存在角色数受安全标签数限制、角色语义不明、角色层次不能扩展、不支持最小特权和职责分离等问题，影响了模型的实用性和灵活性．提出一种扩展的URBAC模型，在该模型的基础上，通过实施不同约束集可分别实现基于角色访问控制和强制访问控制．该方案既保留了RBAC和MAC各自的优点，又可通过对约束集的调整在不同策略之间进行转换，为模型的多安全策略支持提供了一条思路．