吴丽颖刘淑瑜范霖君周默

（1国家保密科技测评中心（河北省）分中心,河北石家庄 050052）

（2天津中德职业技术学院，天津 300350）

（3北京风行在线技术有限公司，北京 100088）

面向Web集群应用的改进RBAC模型研究

吴丽颖1刘淑瑜1范霖君2周默3

（1国家保密科技测评中心（河北省）分中心,河北石家庄 050052）

（2天津中德职业技术学院，天津 300350）

（3北京风行在线技术有限公司，北京 100088）

随着计算机技术的进步和软件规模的不断增加，应用系统对于安全高效的访问控制策略提出了越来越高的要求。传统的基于角色的访问控制模型受限于当时的技术水平，没有充分考虑到分布式应用管理，不再适用于逻辑复杂的Web集群应用，因此提出了一个逻辑描述更为精细、对分布式应用的处理能力更强的改进RBAC模型，并在此改进模型的基础上，设计出了一套完整的应用体系结构框架。

RBAC Web集群 应用框架

1 引言

近些年，访问控制技术作为信息系统的安全技术，获得了快速发展。其中基于角色的访问控制(RBAC)作为信息安全领域的新技术，已经得到广泛应用。特别是在Web集群应用中，RBAC通常作为权限统一管理和身份认证的解决方案被大量运用[1]。

RBAC核心思想在于授权给用户访问权限，通常由用户在一个组织中担当的角色来确定。它区别于传统的访问控制机制，不直接关联访问的主客体，通过引入角色的概念来达到访问主体与客体的沟通。RBAC简化了权限分配和管理工作，其本身是一种策略中立的访问控制系统，能方便地实现自主型访问控制(DAC)和强制型访问控制(MAC)[2]。……