1、隨著計算機網絡技術的快速發(fā)展，政府機構和企事業(yè)單位開始大量使用管理信息系統(tǒng)和決策支持系統(tǒng)等火型系統(tǒng)實現(xiàn)政務和商務的電子化，這使得信息安全的保障也成為當前電子政務順利發(fā)展的關鍵，其中，訪問控制問題受到了學者和研究機構越來越多的關注，并成為研究熱點。目前將基于角色的訪問控制模型應用到政務系統(tǒng)的權限管理中比傳統(tǒng)的直接授權更具靈活性和可擴展性。
　　 然而在實際的應用中，基于政務信息的高機密性及政府組織結構的層級分明特征，系統(tǒng)的安全應用

2、對訪問控制策略也提出了更高的要求，需要適應分布式政務信息系統(tǒng)建設和整合的需要，提供一種清晰反映政府組織結構，簡化授權過程的授權管理模型，解決訪問控制管理與現(xiàn)實應用中的管理體制存在沖突的問題；制定出更適應政府的組織結構特性與授權機制的授權管理策略，以解決因政務信息系統(tǒng)的復雜性增加而導致的授權管理過于復雜、角色層次混亂的問題；權限與角色的管理需要細化到滿足用戶對資源基于時間、上下文、內容等限制條件的細粒度訪問要求。所以，為適應政務信息化的推

3、進和深化，配置靈活的訪問控制策略，滿足用戶的細粒度訪問需求，是亟需解決的問題。
　　 針對以上需求，本文提出了細粒度的訪問控制策略，重點研究了基于組織和角色的四層訪問控制模型，“人員-崗位-角色-權限”?！皪徫弧睓C制的引入，直接對應組織結構的節(jié)點，解決了角色與現(xiàn)實中組織結構相沖突的狀況。首先，對用戶、崗位、角色和操作四個實體的進行了詳細的形式化定義和本體描述，并分析了四個實體之間的映射關系，尤其對組織授權系統(tǒng)中的崗位及其與角色和

4、權限的關系進行了重點研究；其次，對于細粒度訪問控制的實現(xiàn)，文中構建關于數(shù)據對象和操作客體的細粒度元模型，同時細化權限分派給角色的管理流程，描述權限傳遞路線，總結出了細粒度的訪問授權策略和授權流程，為資源與操作客體的歸并、角色與操作的映射提供理論與方法上的支撐；隨后，根據新興的使用控制模型中連續(xù)性和易變性的重要特征，提出了“轉接授權”和“環(huán)境感知”思想，以滿足權限管理的動態(tài)性和靈活性需求；最后，介紹了將基于組織和角色的四層訪問控制策略應用