摘要:訪問(wèn)控制是當(dāng)今一種保證信息安全的重要方法。而角色訪問(wèn)控制技術(shù)(RBAC)也因?yàn)槠渥陨淼奶攸c(diǎn)使得安全管理模式得到大大簡(jiǎn)化,從而得到更加廣泛的應(yīng)用。文章分析了基于XML的訪問(wèn)控制規(guī)范語(yǔ)言(XACML)的訪問(wèn)控制框架,并將其與RBAC限制模型中的角色限制條件相結(jié)合,設(shè)計(jì)出一種可以更好地支持RBAC限制的改進(jìn)模型。該模型不僅具有良好的統(tǒng)一,性、規(guī)范性和合理,性,也能更加適應(yīng)動(dòng)態(tài)的網(wǎng)絡(luò)環(huán)境。
本文要和大家聊聊一個(gè)非常流行的權(quán)限管理模型,那就是 RBAC。