基于扩展客体的RBAC模型研究

摘要

传统的自主访问控制DAC和强制访问控制MAC都各自的缺点，DAC会出现访问传递问题，而MAC在同级间缺乏控制机制。基于角色访问控制模型RBAC比传统的自主访问控制和强制访问控制更加优越，提供了更高的灵活性和扩展性。但目前的RBAC模型在理论和运用上仍存在着诸多问题，本文主要针对模型的客体部分，提出了多层对象的详细解决方案。 论文通过大量的规则和定义详细描述了对象间的层次关系，并把这种关系纳入到RBAC模型中去，得到了一种新型的权限控制模型—层次对象模型MLORBAC。并将权限控制方面已有的设计和实践经验组织成一个类体系结构，构建了一个应用于多个应用领域的MLORBAC权限管理的面向对象框架。 MLORBAC模型主要适用于对象比较多的系统，如民航业务系统。论文把模型运用在该类系统中，满足了业务系统的权限策略，且能适应应用环境的动态变化，取得了较好的效果。

目录

文摘

英文文摘

论文说明：缩略语

独创性声明及关于论文使用授权的说明

第一章 绪论

第二章基于角色的权限控制策略

第三章层次对象RBAC模型

第四章MLORBAC模型处理中间件及框架

第五章MLORBAC模型的应用

第六章结论及下一步工作

致谢

参考文献

个人简历、在学期间的研究成果及发表的学术论文

修改提纲