Task-based Administrative RBAC and Its Prototype in Linux.pdf

1、基于角色的訪問控制模型(RBAC)作為一種可以較好的取代傳統(tǒng)自主訪問控制和強制訪問控制的新模型，目前受到廣泛關(guān)注和應(yīng)用。因此RBAC的管理變得十分重要。它既需要保證RBAC能夠正確地執(zhí)行訪問控制策略，又要求不能過分集中管理。通常采用的一種方式是RBAC的自我管理。這種方式降低了管理的難度，但同時也削弱了模型本身的安全性。 論文集中研究了RBAC管理過程中需要完成的工作和工作流程，并在此基礎(chǔ)上改進了原有的RBAC管理機制，采用任務(wù)

2、授權(quán)的方式，最大限度地防止管理權(quán)限濫用。 論文詳細分析了RBAC的三個標準模型的管理過程和眾多相關(guān)機制。在此基礎(chǔ)上，闡述了管理RBAC所需要的各個功能任務(wù)，并將這些任務(wù)分類；指出了各類任務(wù)之間的相互依賴的關(guān)系；提出了完整的管理工作流程?；赗BAC管理模型，結(jié)合提出了管理工作流程，改進了RBAC的管理授權(quán)機制。新模型采用臨時授權(quán)的管理任務(wù)取代原來永久授權(quán)的管理角色，并在管理過程中也按照工作流程依次激活各個管理權(quán)限，實現(xiàn)了管理特權(quán)