基于规则的授权管理系统设计与实现(3)-中国信息安全博士网—信息安全,中国信息安全,网络安全,安全周报-信息安全,中国信息安全,网络安全,安全周报,信息安全博士,安全博士,安全博士网,博士网,信息安全技术,博士论坛,最新安全技术

在基于规则的RBAC模型中，通过对RBAC模型的URA部分增强和完善（也可对PRA部进行增强，实现权限自动指派，本文仅讨论对URA部分的增强），使用户－角色指派的过程采用基于规则的自动化方式完成，从而保证安全策略的准确性、实时性，有效解决用户数量巨大、指派关系众多时用户－角色指派的管理难题。其逻辑关系如下图所示。