带有活动角色的基于角色的访问控制模型的方法和系统

摘要

一种通过基于角色的访问控制模型管理对资源的访问的方法、系统、设备以及计算机程序产品，基于角色的访问控制模型包括使用角色过滤器和能力过滤器的动态更新功能。为每个角色定义一个角色过滤器，而不是直接将每个用户与某个角色联系起来。通过评价角色过滤器确定与给定角色匹配的用户，并且将匹配的用户自动与给定的角色联系起来。除角色过滤器之外，每个命名的角色均包含一组能力。每种能力包括一组访问条件和一个能力过滤器。每个访问条件包括一组权限。管理员可以定义每种能力的能力过滤器，而不是直接将每种资源与一种能力联系起来。当添加、删除或更改目标实例时，重新评价能力过滤器以保持适当的关系集合。