基于角色的分级动态加密访问控制模型在数字档案馆安全保护中的应用

摘要

数字档案馆是档案利用的新途径，但是档案信息数字化以后对其安全保护提出了新要求。文章介绍了数字档案馆的概念与数字档案保护需求分析，阐明基于角色的访问控制构成要素有用户、角色、权限，且其在数字档案馆的应用中具有安全性、科学性、高效性等优势，并就传统的基于角色的访问控制模型探讨了其访问控制能力列表和访问控制安全标签列表。总而言之，基于角色的动态分级加密访问控制既可以有效地保证涉密信息和系统操作的安全，又可以最大限度地降低普通用户的利用难度，为更好地开放和利用档案资源提供可能。