论文部分内容阅读
标准的基于角色访问控制（RBAC）通过角色对用户和权限进行解耦，从受控资源角度来讲是一维的。该文提出可视数据簇的概念，将授权时间维和可视数据簇维引入RBAC中，论述基于角色的三维空间访问控制模型ACBR3D。给出授权约束的可视数据簇维扩充以及ACBR3D的形式化描述。与已有的访问控制模型相比，该模型对受控资源的描述更加精确，访问控制粒度更小。