岑鹏瑞，吴玲达，杨 超，于荣欢

（装备学院 复杂电子系统仿真实验室，北京　101416）

基于RBAC的软件仓库安全管理模型研究

岑鹏瑞，吴玲达，杨 超，于荣欢

（装备学院 复杂电子系统仿真实验室，北京101416）

通过深入分析当前典型软件仓库应用框架及其安全性的不足，并结合基于角色的访问控制（Role-Based Access Control，RBAC）模型的特点，提出了一种基于RBAC的软件仓库安全管理模型，并对该模型控制下的软件仓库数据库实现进行设计。实践证明，将访问控制模型结合实际应用于软件仓库管理过程中，能够较好的实现对不同级别用户软件下载安装进行有效的权限控制，进一步提高软件管理平台的安全性。

RBAC；软件仓库；框架；模型

随着计算机技术的发展和普及，软件管理形式由复杂繁琐的手动管理方式向自动化、规范化的平台管理模式过渡，特别是当需要管理的软件数量众多时，采用平台管理模式能够极大地提高软件管理的灵活性和可靠性，在降低对工作人员专业知识要求的同时能提高软件安装/升级的可靠性，降低故障率，在实际应用中发挥着不可替代的作用［1］。软件仓库作为最常见的软件管理平台，是操作系统上各类应用软件中的重要组成部分，在软件管理过程中其安全性能的好坏直接影响应用软件的安全性。当软件仓库存在潜在安全风险时，恶意人员会趁机利用其来达到目的，如对仓库中的应用软件植入木马病毒、修改软件执行流程、软件滥用等，这会给软件使用者带来重大损失，同时也会给软件公司造成负面影响。……