基于角色的访问控制

✍ dations ◷ 2025-07-22 16:57:24 #电脑安全模型,存取控制

以角色为基础的访问控制(英语:Role-based access control,RBAC),是资讯安全领域中,一种较新且广为使用的访问控制机制,其不同于强制访问控制以及自由选定访问控制直接赋予使用者权限,而是将权限赋予角色。1996年,莱威·桑度(Ravi Sandhu)等人在前人的理论基础上,提出以角色为基础的访问控制模型,故该模型又被称为RBAC96。之后,美国国家标准局重新定义了以角色为基础的访问控制模型,并将之纳为一种标准,称之为NIST RBAC。

以角色为基础的访问控制模型是一套较强制访问控制以及自由选定访问控制更为中性且更具灵活性的访问控制技术。

在一个组织中,会因为不同的作业功能产生不同的角色,执行某项操作的权限会被赋予特定的角色。组织成员或者工作人员(抑或其它系统用户)则被赋予不同的角色,这些用户通过被赋予角色来取得执行某项计算机系统功能的权限。

所以,用集合论的符号:

相关

  • 衰变链核科学里,衰变链指的是放射性衰变过程中成链产生的一系列衰变产物。大部分放射性元素并不直接衰变成稳定的状态,而是经过一连串的衰变反应,最终达至稳定的同位素为止。衰变阶段
  • 粮食粮食指植物可供人类食用的部分。狭义的粮食单指谷物(cereal),即禾本科作物的种子(以及例外情形的非禾本科的荞麦种子)。广义的粮食还要包括豆科植物的种子,以及马铃薯等植物可供食
  • 丝裂霉素C丝裂霉素(Mitomycin),属抗生素类的抗肿瘤药,用以治疗癌症,如:胃及胰脏的腺癌、膀胱癌。作用在于减缓或停止体内癌细胞的生长。卤化/核糖核苷酸还原酶抑制剂(克拉屈滨、克罗拉滨、氟
  • 供应链供应链是由一连串供应商和采购商组成的团队,以接力赛团队的模式,完成从采购原材料,到制成中间产品及至最终产品,然后将最产品交付用户为功能的,由一系列设施和分布选择形成的网络
  • A6高速公路 (法国),是法国一条连接巴黎和里昂的高速公路。A6在巴黎南部附近分为两条名为A6a(波兰语:Autostrada A6a (Francja))和A6b(波兰语:Autostrada A6b (Francja))的线路。由于本高速连接到了法
  • 五叠字五叠字是指汉字中一类由五个完全相同的部分所组成的叠字。现将已知的此类字列于下表:
  • 扬·霍利扬·霍利(斯洛伐克语:,1785年3月24日-1849年4月14日)是斯洛伐克诗人、翻译家。他是第一位用标准化书面斯洛伐克文写作的诗人。在他之前的诗人大多用捷克文或拉丁文写作。1785年出
  • 岸田今日子岸田今日子(日语:岸田 今日子,1930年4月29日-2006年12月17日),日本女演员、配音员、童话作家。身高156cm。A型血。1930年4月29日出生于东京府豊多摩郡(今东京都杉并区),父亲是剧作家
  • 第19届日本电影学院奖第19回日本电影学院奖于1996年3月23日公布并举行颁奖仪式。
  • 宦乡宦乡(1910年11月-1989年2月),男,贵州遵义人,中华人民共和国外交官。宦乡1932年自上海交通大学肄业后,曾前往日本、英国留学。回国后任职于武汉、宜昌、上海等地海关。抗日战争期间