基于RBAC的权限复杂性与可靠性控制模型研究

摘要

面对业务系统的规模不断扩大,传统的RBAC(Role-Based Access Control)权限控制变得越来越复杂,不仅增加了企业运维难度,也越来越容易因为权限分配不合理而出现安全事故。为解决以上问题,在对RBAC层次模型研究的基础上,进一步将权限治理分为可靠性、复杂性、权限修正策略三部分,从不同维度进行权限管理。在RBAC的基础上,进一步将RBAC1、RBAC2、RBAC3引入治理策略中。将RBAC分层与可靠性计算、复杂性计算、权限修正策略相结合,设计实现了基于RBAC的权限控制模型。实验表明,该模型有效地降低了大规模权限管理的复杂度,随着系统的运行,稳定性也不断提升。