虚拟组织中一种基于隐藏证书的RBAC模型

摘要

RBAC通过引入角色,将用户与权限分离,极大地提高了用户访问资源的效率,也方便了系统对用户的管理以及跟踪、审计等.隐藏证书具有与椭圆曲线相同的安全级别,将隐藏证书引入到虚拟组织中来实现RBAC,则可为虚拟组织提供方便高效、高安全级别的访问控制.本文将隐藏证书与RBAC结合,提出了虚拟组织下一种基于隐藏证书的RBAC模型,该模型使用隐藏证书来存储用户的角色和传递资源信息,保护了用户隐私以及防止资源的非法攻击.同时,模型还具有单最登录、匿名服务等特点.