Author(s): CHEN Di, WANG Fengying(schoolofcomputerscinceandtechnology, SHANDONG Universityoftechnology, ZIBO 255049, china)
Pages: 77-80
Year: 2007 Issue:  1
Journal: Journal of Shandong Institute of Technology
Keyword:  RBAC;  访问控制;  权限约束;  审计员;
Abstract: 分析了目前几种主要RBAC模型中系统管理员权限缺乏约束的问题.提出了一种对超级用户权限的控制方法,通过引入安全员与审计员两个角色,使超级用户之间的权限相互制约,改善了在创建角色及用户授权方面的安全性,从而进一步增强信息系统的安全性.