基于策略的动态角色分配模型及应用
冯骐
马晨辉
华东师范大学信息化治理办公室 上海 200062
摘要：访问控制是应用系统中的重要问题之一.传统的基于角色的访问控制(RBAC)方案需要预先定义和同步用户-角色赋值关系,这会带来管理成本和同步开销,并且限制了应用系统的灵活性和动态性.文章提出一种基于策略的动态角色分配模型(Policy-based Dynamic Role Assignment Model——PDRA),它无需同步用户就可以自定义角色,并通过策略匹配的方式实现动态分配.模型完全兼容RBAC,可以成为RBAC良好的扩展机制.文章给出了模型的定义和算法,评估了模型的性能,并在华东师范大学的数据治理平台中进行了应用,验证了该方案的可行性和有效性.
关键词：访问控制基于角色的访问控制基于策略的动态角色分配模型策略匹配算法数据治理平台
分类号：TP391(计算技术、计算机技术)
论文发表日期：2024-01-20
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 75-80 )
英文信息