基于集成化企业模型的访问控制机制与系统研究

摘要

访问控制是一种保护企业信息安全的重要机制,传统的MAC、DAC模型已不能满足现代企业的访问控制需求,RBAC和TBAC由于其良好的适应性成为企业级应用访问控制的主要实现机制.但是现在的访问控制模型普遍存在对组织架构描述能力较弱的问题.本文将企业建模理论融合到访问控制中,提出了一种新的访问控制模型IEM-BAC,并将其应用到实际的企业应用中.