基于RBAC扩展的权限模型在用电信息采集系统中的应用

李蚌蚌

(西安工程大学 计算机科学学院，陕西 西安 710048)

基于RBAC扩展的权限模型在用电信息采集系统中的应用

李蚌蚌

(西安工程大学 计算机科学学院，陕西 西安 710048)

传统的RBAC(Role-Based Access Control - 基于角色的访问控制)模型在权限分配管理方面无法满足用电信息采集系统区域限制要求。结合用电信息采集系统限制性因素，提出一种改进扩展的RBAC模型。该模型摒弃了传统RBAC模型中以角色、用户二元组作为唯一标识权限的方式，调整为以区域、角色、用户三元组作为权限唯一标识，解决了区域限制问题；引入审计机制，记录用户操作，便于后期审计工作。实际应用表明，改进后的模型可以满足用电信息采集系统权限管理要求。

用电信息采集系统；扩展RBAC模型；区域限制

0 引言

用电信息采集系统是国家智能电网的重要组成部分，系统安全很重要[1-2]。必须设计一套高效、安全的访问控制模型，以保障系统使用安全。访问控制作为国际化标准组织定义的五项标准安全服务之一，是实现信息系统安全的重要机制。传统的访问控制有自主访问控制(DAC)[3]、强制访问控制(MAC)[4]、基于角色的访问控制[5]。自主访问控制、强制访问控制虽然解决了一些问题，但都存在一些缺陷。如DAC在安全性能方面显得力不从心，MAC在安全性能方面较好，但控制过于死板和严苛，不适用于通用大型系统。基于角色的访问控制依据角色决定访问权限，依据角色的权限来拒绝越权访问，相比MAC、DAC更加灵活和易于扩展，是大多数系统安全策略首选。……