论文部分内容阅读
基于角色的访问控制（RBAC）将角色概念引入到访问控制中，极大地方便了用户对资源的访问，同时也减轻了系统保存大量用户信息的压力．在分析RBAC模型的基础上，结合RBAC系统的特点以及SPKI／SDSI证书的优越性，提出了一种分布式环境下的基于属性证书的RBAC模型，定义了属性证书的结构以及描述了用户访问资源的工作流程，对模型的特点进行了总结．分析表明，该模型具有简洁的证书格式、支持匿名访问、单点登录等优点。