基于I-RBAC的CIMS集成访问控制

摘要

CIMS面临复杂的数据资源的安全管理难题,传统的访问控制一般分散在网络操作系统、数据库管理系统、应用系统中,没有一个统一的安全控制策略.为此,在目前RBAC模型的基础上,提出了集成角色访问控制模型,并从静态和动态两方面研究了模型的内容和规则,给出了模型实现的体系结构,分析了角色的安全性.该模型已应用于某烟草集团CIMS建设中,使访问控制更好地适应了企业特定的安全策略.