一种基于着色Petri网的RBAC策略冲突检测方法

摘要

RBAC模型通过角色的概念实现了用户和权限的分离,然而在角色继承和权限分配时可能会引发策略冲突.为了检测RBAC模型中的策略冲突,本文首先对策略冲突进行了分类,提出了基于着色Petri网的RBAC策略冲突检测方法。在此基础上设计实现了RBAC策略冲突检测原型系统CPNPCDS,并在检测策略冲突的种类与运行效率上与其它经典方法做了对比.实验结果表明本方法可以有效地检测出四种策略冲突,并能取得较高的运行效率。