2.4.5  基于規(guī)則的訪問控制模型

基于角色的訪問控制( RBAC)模型在用戶與權(quán)限之間增加了角色的概念，去除了用戶與資源之間關(guān)系的耦合性，使得系統(tǒng)在訪問策略和權(quán)限管理方面具有更強(qiáng)的靈活性，因此在權(quán)限管理中得到的很大的發(fā)展和應(yīng)用。然而隨著網(wǎng)絡(luò)應(yīng)用系統(tǒng)信息量和用戶數(shù)的不斷增大，角色授權(quán)的復(fù)雜性不斷增加，加之系統(tǒng)管理人員的人為因素，就會(huì)對(duì)信息系統(tǒng)造成的潛在威脅。 而基于規(guī)則的訪問控制模型（Rule-basecl Enterprise RBAC，RB-ERBAC），RB-ERBAC模型不僅具有傳統(tǒng)RBAC的優(yōu)點(diǎn)，同時(shí)通過加入規(guī)則實(shí)現(xiàn)了企業(yè)安全策略的靈活動(dòng)態(tài)調(diào)整，使得在用戶屬性值發(fā)生改變的情況下，由系統(tǒng)自動(dòng)通過企業(yè)的授權(quán)規(guī)則隱式地完成了用戶到角色的分配和修改工作，保證了用戶角色隨用戶屬性值改變后的及時(shí)更新。這樣使得系統(tǒng)管理員的部分工作可以由事先定義好的業(yè)務(wù)規(guī)則來自動(dòng)完成，從而降低了系統(tǒng)的安全風(fēng)險(xiǎn)。