一种基于组织的RBAC访问控制模型

    公开(公告)号:CN103605916A

    公开(公告)日:2014-02-26

    申请号:CN201310649836.X

    申请日:2013-12-06

    IPC分类号: G06F21/31

    摘要: 一种基于组织的RBAC访问控制模型,包括用户、组织、角色、对象、操作、会话和约束,引入了组织的概念,组织是模型的核心与基础元素,所有的对象与角色都隶属于某一个组织,都具有一个唯一的属主;一个组织可以拥有多个用户,拥有多个角色,拥有多个对象,组织具有层次关系,组织间可以通过授权将一个组织的角色赋给另外一个组织使用。本发明的有益效果是:能够施加更加严格的安全策略,满足了灵活而复杂的系统授权需求,有效的解决了分级授权问题与复杂系统中繁多对象组织管理的问题,能够更方面的用以管理和组织对象,通过引入动态对象,增强了其适应性。

    信息处理设备和限制对图像文件的操作的方法

    公开(公告)号:CN101253509B

    公开(公告)日:2011-08-24

    申请号:CN200680031970.1

    申请日:2006-08-29

    摘要: 为防止发生信息泄露,提供信息处理设备和限制对图像文件的操作的方法。信息处理设备包括:存储单元,存储第一图像文件、第二图像文件、表示至少有关第二图像文件的属性的信息的管理信息,第二图像文件与第一图像文件有关,格式不同于第一图像文件;设置单元,向第一图像文件添加许可证信息,进行限制对第一图像文件的操作的设置,许可证信息标识定义对第一图像文件执行操作的权限的信息;限制单元,如果设置单元限制对第一图像文件的操作,则重新写入关于与第一图像文件有关的第二图像文件的管理信息,限制对第二图像文件的操作。根据本发明,向第一文件提供操作限制的情况下,也可提供相当于对第一文件的操作的限制的对第二文件的操作的限制。