«上一篇/Previous Article|本期目录/Table of Contents|下一篇/Next Article»

[1]司莹莹王洪.访问控制策略的研究[J].计算机技术与发展,2007,(04):100-103.
　SI Ying-ying,WANG Hong.Research on Access Control Strategy[J].,2007,(04):100-103.
点击复制

访问控制策略的研究()

分享到：

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:
期数:: 2007年04期

页码:: 100-103

栏目:: 安全与防范

出版日期:: 1900-01-01

文章信息/Info

Title:: Research on Access Control Strategy

文章编号:: 1673-629X（2007）04-0100-04

作者:: 司莹莹¹ 王洪²; [1]北京交通大学软件学院[2]高等教育出版社

Author(s):: SI Ying-ying ; WANG Hong; [1]School of Software, Beijing Jiaotong University[2]Higher Education Press

关键词:: 自主访问控制; 强制访问控制; 基于角色的访问控制; 安全

Keywords:: discretionary access control; mandatory access control; role - based access control; security

分类号:: TP309

文献标志码:: A

摘要:: 访问控制策略在软件系统中起着重要的作用，与软件系统的安全性和可靠性有着直接的联系。选取何种访问控制策略，如何对系统的访问控制权限进行规划，是摆在软件分析设计人员面前的一个复杂课题。介绍了自主访问控制、强制访问控制和基于角色的访问控制三种主流的访问控制策略，并进行了对比分析。基于角色的访问控制策略依据两个重要的安全原则，强化了对访问资源的安全访问控制，并且解决了具有大量用户和权限分配的系统中管理的复杂性问题，广泛应用于当前流行的数据管理系统

Abstract:: Access control strategy plays an important role in software system. It influences the security and reliability of software system. Which strategy will be applied, is a complex problem to plan and design authorization system. This paper presents three mainstream access control strategies：discretionary access control, mandatory access control and role- based access control, and compares with each other. Role-based access control policy strengthens access control to resources by two important security policies, and settles the management questions in a system of many users and permissions. It is applied to current data- management system widely

相似文献/References:

[1]马新强王保华李丹宁黄羿.LogicSQL多级安全数据库的研究与实现[J].计算机技术与发展,2007,(03):156.
　MA Xin-qiang,WANG Bao-hua,LI Dan-ning,et al.Research and Implementation of LogicSQL Multilevel Security Database[J].,2007,(04):156.
[2]阮越杨学兵周建钦纪滨.基于LSM的分布式强制访问控制的设计与实现[J].计算机技术与发展,2006,(12):250.
　RUAN Yue,YANG Xue-bing,ZHOU Jian-qin,et al.Design and Implementation of Distributed Mandatory Access Control Based on LSM[J].,2006,(04):250.

备注/Memo

备注/Memo:: 司莹莹（1982-），女，山东淄博人，硕士研究生，研究方向为软件工程；王洪，教授，硕士生导师，研究方向为网络与数据库

常用功能

工具/Tools

统计/Statistics

摘要浏览/Viewed961
全文下载/Downloads416
评论/Comments

更新日期/Last Update: 1900-01-01

[1]司莹莹 王洪.访问控制策略的研究[J].计算机技术与发展,2007,(04):100-103. SI Ying-ying,WANG Hong.Research on Access Control Strategy[J].,2007,(04):100-103. 点击复制 访问控制策略的研究() 分享到： var jiathis_config = { data_track_clickback: true };