2.4.5  基于規則的訪問控制模型

基于角色的訪問控制( RBAC)模型在用戶與權限之間增加了角色的概念，去除了用戶與資源之間關系的耦合性，使得系統在訪問策略和權限管理方面具有更強的靈活性，因此在權限管理中得到的很大的發展和應用。然而隨著網絡應用系統信息量和用戶數的不斷增大，角色授權的復雜性不斷增加，加之系統管理人員的人為因素，就會對信息系統造成的潛在威脅。 而基于規則的訪問控制模型（Rule-basecl Enterprise RBAC，RB-ERBAC），RB-ERBAC模型不僅具有傳統RBAC的優點，同時通過加入規則實現了企業安全策略的靈活動態調整，使得在用戶屬性值發生改變的情況下，由系統自動通過企業的授權規則隱式地完成了用戶到角色的分配和修改工作，保證了用戶角色隨用戶屬性值改變后的及時更新。這樣使得系統管理員的部分工作可以由事先定義好的業務規則來自動完成，從而降低了系統的安全風險。