...
  • 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>The Journal of Systems and Software >Embedding role-based access control model in object-oriented systems to protect privacy
【24h】

Embedding role-based access control model in object-oriented systems to protect privacy

机译：将基于角色的访问控制模型嵌入到面向对象的系统中以保护隐私

获取原文
获取原文并翻译 | 示例
           
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

The role-based access control (RBAC) approach has been recognized as useful in information security and many RBAC models have been proposed. Current RBAC researches focus on developing new models or enhancing existing models. In our research, we developed an RBAC model that can be embedded in object-oriented systems to control information flows (i.e. to protect privacy) within the systems. This paper proposes the model. The model, which is named OORBAC, is an extension of RBAC96. OORBAC offers the following features: (a) precisely control information flows among objects, (b) control method invocation through argument sensitivity, (c) allow purpose-oriented method invocation and prevent leakage within an object, (d) precisely control write access, and (e) avoid Trojan horses. We implemented a prototype for OORBAC using JAVA as the target language. The implementation resulted in a language named OORBACL, which can be used to implement secure applications. We evaluated OORBAC using experiments. The evaluation results are also shown in this paper.
机译：基于角色的访问控制（RBAC）方法已被认为在信息安全中很有用，并且已经提出了许多RBAC模型。 RBAC当前的研究重点是开发新模型或增强现有模型。在我们的研究中，我们开发了一种RBAC模型，该模型可以嵌入到面向对象的系统中，以控制系统内的信息流（即，保护隐私）。本文提出了该模型。该模型名为OORBAC，是RBAC96的扩展。 OORBAC具有以下功能：（a）精确控制对象之间的信息流，（b）通过参数敏感性控制方法的调用，（c）允许面向目的的方法调用并防止对象内的泄漏，（d）精确地控制写访问， （e）避免使用特洛伊木马。我们使用JAVA作为目标语言为OORBAC实现了原型。该实现产生了一种名为OORBACL的语言，可用于实现安全的应用程序。我们使用实验评估了OORBAC。评估结果也显示在本文中。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号