一种RB-RBAC模型规则冲突消解算法

摘要

RB-RBAC(Rule-Based RBAC)模型克服了RBAC模型的一些局限,提供了基于用户属性自动指派角色的机制.RB-RBAC模型允许进行否定授权,可能在进行授权的过程中出现冲突.在研究RB-RBAC模型冲突规则间关系的基础上,提出了一种基于否定优先的冲突消解算法,能够在保持原有语义的条件下,自动改写RB-RBAC模型中冲突的授权规则来消解冲突.