论文部分内容阅读
多自治域的协同工作领域中，资源拥有者应该对数据库资源的操作方式及粒度有最终决定权；用户域对用户的职能作明确规定。显然角色直接映射权限的RBAC模型在多自治域协作环境中是不合理的。针对多自治域协同的数据库访问，提出基于角色的四层访问控制模型及其设计．资源域定义资源角色与权限的映射，用户域与资源域协商来映射用户角色与资源角色。该方案简单合理。分清职责，符合数据访问安全需求。