大型应用系统用户权限构成分析及访问控制策略研究

通过一个大型公文流转系统的实例(中国政府机关公文流转系统)，研究和探讨实际应用中的用户权限及访问控制问题．我们认为，基于大型应用中用户权限的构成特点只采用基于角色的访问控制策略是不够的，必须也要采用传统的其它访问控制机制才能实现完善的访问控制系统．但究竟如何实现这种综合访问控制，目前很少有这方面的文章和研究．本文通过实例系统在对大型应用系统中用户的权限构成进行分析后，重点介绍了系统综合访问控制实现的基本结构、控制策略、管理方法，并就几个关键问题进行了讨论．     

政府机关公文流转系统访问控制基本框架及改进的RBAC模型研究

基于角色的访问控制（Role-Based Access Control,RBAC)研究在近几年已取得了长足的进步，然而真正介绍RBAC大型应用的文献却是凤毛麟角，通过一个大型公文流转系统的实例：中国政府机关公文流转系统（ODRS系统），研究和探讨RBAC的实际应用问题，重点介绍系统访问控制实现的基本结构，控制策略，管理方法以及存在的问题，在有代表性的RBAC96模型的基础上，提炼出了一个改进的角色层次化关系模型，特别提出了可变的角色继承机制及其它一些新的概念和方法，并注意从应用的角度将改进模型与RBAC96模型进行了对比。     

一个改进的角色层次化关系模型及其应用

该文针对传统的RBAC模型的不足,提出私有权限、公有权限和特征权限等概念,且提出一般继承、私有化继承、公有化继承和无特征继承等角色继承方式,并基于这些新的概念和方法建立了一个改进的角色层化关系模型。应用实例说明,新模型在描述同样的角色层次关系时角色数量比传统模型要少,因而比传统模型更加简化和直观,特别适合于在大型角色层次关系情况下的应用。     

一种新的基于角色访问控制的角色层次化关系模型

提出一种新的基于角色访问控制理论的角色层次化关系模型,并通过实例说明模型的特点.基于RRA97模型,提出私有权限、公有权限和特征权限等概念,提出一般继承、私有化继承、公有化继承和无特征继承等角色继承方式,并基于这些新思想建立角色层次化关系模型.新模型在描述同样的角色层次关系时比传统模型更加简化和直观,更易于理解并与现实世界相贴近,特别适合于复杂角色层次关系的大型应用.