测绘应用系统中权限管理模型研究Research on privilege management for surveying and mapping application system
高首都
摘要(Abstract):
测绘数据安全,尤其是权限控制在测绘应用中已成为不可或缺的部分。本文针对传统的RBAC模型所存在的问题,引入"用户组"进行了改进:除了RBAC模型的角色授权外,增加了用户组对数据资源进行授权,使用户所拥有的权限变成用户所属角色的功能权限和用户所属部门的资源权限之和。改进后的混合授权的扩展模型(E-RBAC)不仅有效解决了角色定义、用户职责、功能和资源等动态变化对权限管理所带来的问题,更增强了对用户授权的灵活性和可维护性,并且在实际项目中得到了应用。
关键词(KeyWords): 权限管理:角色;用户组
基金项目(Foundation):
作者(Author): 高首都
DOI: 10.16251/j.cnki.1009-2307.2010.01.053
参考文献(References):
- [1]林家元,方裕,陈斌.空间数据访问控制研究[J].地理与地理信息科学,2008,24(2).
- [2]Sandhu R,et al.Role-Based Access Control models[J].IEEE Computer,1996,29(2).
- [3]Lin A brown R.The application of Security policy to rose-based access control and the common data security architec-ture[J].Computer Communications,2000,23(17).
- [4]欧阳星明,张华哲.大型网络MIS系统中基于角色的权限管理[J].计算机工程与应用,2003,39(4).
- [5]曾隽芳,温大勇,杨一平.电子政务系统基于角色的权限管理研究[J].计算机工程与应用,2004,22.
- [6]龙勤,刘鹏,潘爱民.基于角色的扩展可管理访问控制模型研究与实现[J].计算机研究与发展,2005,42(5).
- [7]杨柳,危韧勇,陈传波.一种扩展型基于角色权限管理模型(E-RBAC)的研究[J].计算机工程与科学,2006,28(9).
- [8]覃章荣,王强,欧镔进,张超英.基于角色的权限管理方法的改进与应用[J].计算机工程与设计,2007,28(3).
- [9]刘益和,沈昌祥.基于角色管理的安全模型[J].计算机应用研究,2007,(5).