首页 | 本学科首页   官方微博 | 高级检索  
     

适用于我国电子政务系统的访问控制策略
引用本文:宋磊,杨学良. 适用于我国电子政务系统的访问控制策略[J]. 计算机工程与科学, 2003, 25(2): 23-26
作者姓名:宋磊  杨学良
作者单位:1. 中国科技大学,安徽,合肥,230027
2. 中国科学院研究生院,北京,100039
摘    要:访问控制策略是电子政务系统信息安全的重要因素之一,基于角色的访问控制(RBAC)是目前应用较多的访问控制策略,但是,由于缺乏对工作流程的表达,这一访问控制策略本身不能够保证角色互斥原则,针对这个不足,我们结合我国电子政务系统的特点,改进了工作流模型中的过程分解方法,将原有任务和原子任务间的相互关系加入基于角角色的访问控制中,共同构成一个系统的访问控制策略-基于过程的访问控制策略,此策略能够使角色互斥原则得到保证,而且任务分割原则符合我国电子政务系统的特点。

关 键 词:电子政务系统 访问控制策略 信息安全 角色 工作流模型
文章编号:1007-130X(2003)02-0023-04
修稿时间:2002-12-05

An Access Control Policy Suitable for the e-Government in China
SONG Lei,YANG Xue-liang. An Access Control Policy Suitable for the e-Government in China[J]. Computer Engineering & Science, 2003, 25(2): 23-26
Authors:SONG Lei  YANG Xue-liang
Abstract:The access control policy is one of the important factors for the information security of e-govemment systems. RBAC is a more widely-used access control policy, but the policy itself cannot ensure the principle of mutual exclusion of roles for the lack of expressions of workflow. To overcome this, we improve the method of process decompostition in workflow models, add RBAC to the relationship between atomic tasks in order to constitute a systematic access control policy, that is, the process-based access control policy. This policy can ensure the principle of mutual exclusion, and the principle of task decomposition conforms to the characteristics of China's e-government systems.
Keywords:access control  information security  e-government
本文献已被 CNKI 维普 万方数据 等数据库收录!
点击此处可从《计算机工程与科学》浏览原始摘要信息
点击此处可从《计算机工程与科学》下载全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号