一种支持否定授权的RBAC优化模型

摘要

针对基于角色的访问控制（RBAC）模型在授权管理方面存在的不足，本研究对RBAC模型进行多维度整体性优化，构建了一种支持否定授权的RBAC优化模型。首先，采用组合化方法分别对RBAC模型用户端和权限端进行优化，简化了角色和权限的分配过程；其次，将用户属性及其规则表达式融入RBAC模型，增强模型的动态访问控制能力；再次，引入否定授权策略并具象化其实践方式，提高模型访问控制的灵活性和安全性；最后，为辅助角色和授权管理提出了一种基于该优化模型的角色查询方法。同时，给出优化模型的形式化描述，并对其授权和权限验证、权限获取过程进行详细分析和阐述。

关键词

角色 / RBAC / 否定授权 / 访问控制 / 优化 / RBAC-OMSNA