基于RBAC的灵活代理委托模型

摘要

在现有基于RBAC的委托模型中,委托人由于出差或休假无法自主执行委托,然而完全依靠管理员集中式的授权管理,缺乏灵活性,且存在权限滥用的危险.结合RBAC模型,提出一种基于代理的灵活角色委托模型.给出了代理委托策略,并通过构造和规约两方法对模型的合理性与完备性进行了论证.理论分析与实例验证结果表明,该模型通过引入代理人,代表执行并对委托过程进行监督管理,能够有效地体现委托过程的灵活性,并且遵循"最小特权"和"职责分离"两安全原则.