新しい役割ベースのアクセス制御モデル

この記事では、新しい RBAC ベースのロール階層制御とユーザー ビジネス制限のハイブリッド アクセス許可管理モデル (N2RBAC) を提案しています。これは、ロールの共有アクセス許可、階層制御に基づいたロール シャドウ アクセス許可、およびユーザーのプライベート ビジネス制約を定義します。このモデルの方が優れています。従来の RBAC またはその改訂モデルよりも柔軟性が高く、適用範囲が広く、役割とユーザー間の共通性と個別性の間の矛盾が解決され、情報システムにおけるユーザー権限管理が簡素化されるだけでなく、同じ役割を持つユーザーが同じ権限を使用できるようになります。機能モジュールにはさまざまな操作制限がある可能性があり、N2RBAC の設計原則と実装方法が詳細に説明されており、アプリケーションの実践により、このモデルが使いやすく、設定が柔軟で、さまざまな情報システムの権限管理のニーズに効果的に対応できることが示されています。
キーワード