论文部分内容阅读
信息技术的高度发展对信息安全提出了新的挑战，经典的基于角色的访问控制（RBAC）中缺乏对时间和空间的约束，使RBAC模型不能适应信息系统新的安全需求。在RBAC的基础上，引入了时空域的定义，对模型中各要素进行了时间和空间约束，提出了具有时空约束的角色访问控制模型（TsRBAC）。形式化地描述了TSRBAC，并定义了时空角色继承和时空职责分离，给出了时空访问控制算法。