一种基于角色权限动态转换的隐私数据访问控制模型

摘要

针对现有基于角色的数据安全访问控制方法(RBAC)存在的问题,提出一种基于角色权限动态转换的隐私数据访问控制模型,其主要思想是将角色扩展为基本角色和隐私角色,基本角色继承了RBAC的角色定义,隐私角色定义其在不同应用场景下对隐私数据有不同的访问权限.RBAC解决了什么用户可以访问什么数据的问题,而这里提出的隐私数据访问控制模型解决基于什么目的去访问什么数据的动态变化问题.