基于RBAC模型的数据库安全访问控制机制 (2003年)

通过分析RBAC模型结构，提出并设计实现了统计管理系统中数据库安全访同控制的新方法。角色定义遵循最大基数约束和职责分离两个原则，有效控制了较大权利访问控制权限的分配，且减少了欺骗行为的发生概率；通过构建多种安全员角色和存储过程实现了安全控制的细化管理。系统的正常运行表明，基于该方法的 WEB-TJ系统是安全可靠的。