基于角色的访问控制模型构建系统

专利申请号：CN201110090645.5

公 开 号：CN102156833A

发 明 人：李瑞轩 马晓普 李开 辜希武 文坤梅 王伟 董勐 聂莉 叶威 

代 理 人：曹葆青

代理机构：42201 华中科技大学专利中心

专利类型：发明申请

申 请 日：20110817

公 开 日：20110412

专利主分类号：G06F21/00(20060101)

关 键 词：角色 访问控制模型 约束 结果显示模块 角色模块 显示模块 系统的安全性 用户权限分配 权限 管理模块 计算模块 角色层次 审计管理 用户约束 重要程度 扩展性 对用户 相似度 度量 数据库 

摘      要：本发明提供了一种基于角色的访问控制模型构建系统，该系统包括数据库、权重模块、角色模块、约束模块、结果显示模块、用户权限分配管理模块和审计管理模块；其中权重模块包括相似度模块和权重计算模块，角色模块包括角色生成模块和角色层次生成模块，约束模块包括角色约束模块、权限约束模块、用户约束模块和互斥约束模块，结果显示模块包括角色显示模块、约束显示模块和结果调整模块。本发明对用户权限的重要程度进行了度量、对基于角色的访问控制模型的约束进行了生成，从而提高了角色的准确性和系统的安全性。本发明系统可以实现基于角色的访问控制模型的构建，保证了构建基于角色的访问控制模型的自动化和半自动化构建。本发明系统具有安全性强、可解释性强、可扩展性强的特点。