基于角色的访问控制（RBAC）是一种有效的访问控制方法，它通过角色来简化权限管理，降低了大型企业的管理成本。RBAC模型由RBAC0、RBAC1、RBAC2和RBAC3组成，分别引入了角色继承、责任分离等概念。此外，还提出了一种改进的访问控制模型，允许同时对角色和用户进行权限分配，并处理权限冲突。
RBAC）。其中，自主式太弱，强制式太强，二者工作量大，不便于管理。基于角色的访问控制方法是目前公认的解决大型企业的统一资源访问控制的有效方法。其显著的两大特征是：1.减小授权管理的复杂性，降低管理开销；2.灵活地支持企业的安全策略，并对企业的变化有很大的伸缩性。对角色授权即基于角色的访问控制(RBAC)。
(The National Institute of Standards and Technology，美国国家标准与技术研究院)标准RBAC模型由4个部件模型组成，这4个部件模型分别是基本模型RBAC0(Core RBAC）、角色分级模型RBAC1(Hierarchal RBAC)、角色限制模型
最低0.47元/天 解锁文章
扫一扫
181
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
