基于访问控制矩阵的电子文档安全管理系统再授权权限安全性分析

摘要

访问控制矩阵是一种描述保护系统访问权限的经典方法,电子文档安全管理类产品的主要功能是对文档操作权限的控制,其中再授权权限的安全性一直受到较大关注。本文以访问控制矩阵为主着重分析了现有电子文档安全管理系统产品访问控制中再授权权限的安全性,将实际问题映射到基础理论,并得出该类产品再授权权限是否具有安全隐患的结论。