基于RBAC的通用访问控制模型研究与实现

摘要

在对传统的RBAC模型和通用访问控制框架(GFAC)进行了研究和优化处理的基础上,提出了一种基于RBAC的通用访问控制模型,阐述了此模型的特点及其访问控制策略,引入了分类、约束和特殊权限等新概念,将分级授权、最小化授权、角色授权继承等策略相结合,以有效控制对资源的访问。最后,给出了此模型的实现方案。