一种基于属性证书的具有时空约束的RBAC模型

摘要

大型信息管理系统中用户和访问权限的多样性,要求系统必须具备严格并且灵活的安全访问控制机制.由于实施和管理的复杂性,传统的基于身份的访问控制机制不能很好地满足要求.并且根据系统用户的分布式特点以及用户操作的时间性要求,本文提出了具有时空约束的基于角色的访问控制模型,模型定义了时间域和空间域,用来实现时间和空间约束.定义了角色属性证书和策略属性证书来完成用户与角色,角色与权限之间的分配.