论文研究一种新的复杂信息系统访问控制模型.pdf

对现有基于任务—角色的访问控制模型(TRBAC)进行了扩展,提出了面向用户的任务分配(UTA)和面向角色的权限分配(PRA)策略,有效地解决了企业信息系统中连带责任、面向用户的事务任务、面向用户的职责分离以及权限分配等问题。