基于属性规则的用户授权模型研究与实现

摘要

RBAC安全系统中，通过人工维护用户与角色之间的关联关系来实现用户授权，势必需要大量的人工参与，同时也带来了一定的安全风险。本文提出一种基于属性规则的用户授权实现模型，能够自动建立用户与角色之间的关联关系，降低由于大量人工参与带来的安全风险，提高系统的安全可靠性。