论文部分内容阅读
访问控制是信息安全领域的重要问题之一；目前。基于角色的访问控制模型(RBAC)已被广泛接受，并成为领域专家学者研究的热点；职责分割(SoD)是RBAC的重要方面。它为增强高层次的组织安全策略提供了强大的机制，RBAC职责分割定义给出了各种职责分割约束的具体内容；针对不同的职责分割需求。各种基于角色的访问控制职责分割约束实现模型不断出现；根据应用系统的实际需求选择合适的访问控制模型必须了解各种模型的特点，该文通过分析RBAC中不同SoD模型的特点。指出其适用范围。