一种考虑用户可信度的动态RBAC模型 (2005年)

基于角色的访问控制(RBAC)是一种广泛应用的授权访问控制方式。但传统的RBAC模型既没有给出控制角色指派的方法，也不能保证角色许可最少优先原则。该文针对传统RBAC系统中存在的上述缺陷，通过引入用户可信度和角色实例的概念，提出了一种考虑用户可信度的动态RBAC模型，给出了模型执行过程。