自然科学版
陕西师范大学学报(自然科学版)
数学与计算机科学
基于数字权限管理的访问控制模型研究
PDF下载 ()
陈晓江1,罗养霞2,房鼎益1,陈峰1,何路1,冯建1
(1 西北大学 信息科学与技术学院, 陕西 西安 710069;2 西安财经学院 信息学院, 陕西 西安 710061)
陈晓江,男,讲师,博士研究生,主要研究方向为信息安全与分布式系统.
摘要:
以现代企业应用需求为背景,提出一种基于任务角色访问控制的数字权限管理模型(Task-role expended digital rights management, TR-EDRM).该模型建立在任务分类的基础上,采用“任务”和“角色”相结合的思想,解决了权限部分继承问题,适用于既存在工作流又存在非工作流的企业环境,提高了企业数字内容管理的安全性、灵活性和透明性.
关键词:
数字权限管理; 访问控制; 工作流
收稿日期:
2007-10-22
中图分类号:
TP309.2
文献标识码:
A
文章编号:
1672-4291(2008)02-0022-04
基金项目:
陕西省自然科学基金资助项目(2007 F06); 航空科学基金资助项目(03F31007); 陕西省国际科技合作重点资助项目(2006KW-21)
Doi:
Research of DRM-based access control model
CHEN Xiao-jiang1, LUO Yang-xia2, FANG Ding-yi1, CHEN Feng1, HE Lu1, FENG Jian1
(1 School of Information Science and Technology, Northwest University, Xi′an, 710069, Shaanxi, China;2 School of Information, Xi′an University of Finance & Economics, Xi′an, 710061, Shaanxi, China)
Abstract:
A task-role-based access control model, called the TR-EDRM(Task-role expended digital rights management model), is proposed to meet the demand of modern enterprise application. The model is based on the task classification. It adopts task-and-role-combined approach and solves the problem of role hierarchy partial inheritance. The model can be applied to workflow and non-workflow tasks. The security, flexibility and transparence of enterprise digital content management can be improved as a result.
KeyWords:
digital rights management; access control; workflow