基于属性的权限—角色分配模型

摘要

基于属性的RBAC提供了一种其角色是基于企业指定授权规则的并自动进行用户—角 色分配的机制。该机制只对用户—角色分配进行了讨论,而缺乏对权限—角色分配(PRA)部分的考 虑。对基于属性的RBAC进行了扩展,描述了基于属性的权限—角色分配模型。最后将这两种模型 结合起来使之应用于分布式环境下的访问控制中。