可变动RBAC模型的密钥管理研究

作者：蒋凡; 魏弋翔; 程绍银^*

来源：计算机系统应用, 2018, 27(11): 180-185.

DOI：10.15888/j.cnki.csa.006635

• 访问控制
• 密钥管理
• 线性多层结构
• 可扩展方法

访问控制在一个信息安全系统中是一个基础的课题. RBAC (基于角色的访问控制模型, Role-Based Access Control)以不同的角色来定义用户,这些角色对应了不同的密级.这使得不同角色中的用户有不同的权限.基于这一点,密钥可以用来区分不同角色间的访问权限.随着人事和任务的变动,现有RBAC的结构也会发生变动.本文定义了线性、树形和有向无环图三类RBAC模型,从线性结构出发,讨论角色中用户与密级发生的变化,推广至树形结构,提出了一种下级角色的密钥由上级角色的密钥决定的方法,可以有效地实现线性和树形可变动RBAC模型的密钥管理.

• 出版日期2018
• 单位中国科学技术大学