RBAC中超级用户权限受限模型研究与实现

摘要

针对当前常见RBAC模型中超级用户的权限普遍缺乏约束的问题,引入安全员与审计员两个角色以增强在角色创建和权限指派方面的安全性.管理员创建角色和指派用户的操作将受到审计员监督,安全员又对管理员和审计员的操作进行约束.该模型通过超级用户间的相互约束,进一步增强了信息系统的安全性.最后给出了该模型在实际应用中的一个实现方案.