基于多级安全和属性证书实施网络基于角色访问控制策略

摘要

RBAC(Role-Based Access Contol)通过变更用户的访问权限,能够灵活地改变主体和客体的访问关系,修改安全策略.提出了基于MLS的安全策略构建RBAC的思想及解决方案,可以提高系统的开发效率,并通过属性证书在网络中给用户授权,提高信息管理系统的安全性和管理效率.