整合RBAC和TBAC的访问控制模型的研究及其在电子政务系统中的应用

摘要

本论文研究整合基于角色与基于任务的访问控制模型及其在电子政务系统中的应用.基于角色的访问控制模型(Role-Based Access Control,简称RBAC)缺乏实际应用中工作流程的体现,所以本论文以RBAC为基础,结合了强调工作流程的基于任务的访问控制模型(Task-Based Access Control,简称TBAC),提出一种新的整合型访问控制模型,并以其在电子政务系统中的实际应用为例分析说明了该模型解决职责分离、工作顺序和工作相依性问题的具体策略.