%0 Journal Article %T RBAC与MAC在多级关系数据库中的综合模型 %A 李斓 %A 冯登国 %A 徐震 %J 电子学报 %P 1635-1639 %D 2004 %X 多级安全数据库的安全策略需要各种模型来表达,访问控制模型是其中之一.强制访问控制(MAC)模型保证多级数据库中的信息流动符合系统的安全策略.利用基于角色的访问控制(RBAC)来实现MAC能方便多级安全数据库的权限管理.提出了一种MAC与RBAC的综合模型,定义了多级角色与内部角色的概念,并给出了综合模型中经过修改后的操作,使得系统能自动地完成符合强制访问控制策略的用户权限的管理.该模型方便了管理员的权限管理,适合用户较多,安全层次比较复杂的多级关系数据库系统.最后给出了模型的部分实现机制. %K 数据库安全 %K 访问控制 %K 综合模型 %K 基于角色的访问控制 %K 强制访问控制 %U http://www.ejournal.org.cn/CN/abstract/abstract3460.shtml