13、基于角色和信任的访问控制技术解析

基于角色和信任的访问控制技术解析

1. RABAC：以角色为中心的基于属性的访问控制

在协作医院的医患问题场景中，存在医生、患者和访问医生等角色。传统的基于角色的访问控制（RBAC）在处理该场景时，会面临角色爆炸的问题。而RABAC（Role - Centric Attribute - Based Access Control）则是对NIST RBAC模型的一种新颖扩展，旨在解决这一问题。

1.1 RABAC配置

以下是RABAC针对医患问题的配置情况：
| 类别 | 详情 |
| ---- | ---- |
| 基本集合和函数 | - 用户属性集 (UATT = {doctorof, uproj})，对象属性集 (OATT = {type, recordof, oproj})。
- (attType(doctorof)= attType(uproj) = attType(oproj)= set)，(attType(type)= attType(recordof)= atomic)。
- (Range(uproj) = Range(oproj)={proj1, proj2, proj3 \cdots })，(Range(type)= {PatientRecord, AuthorizedDoc \cdots})，(Range(doctorof)= Patient)（Patient是医院维护的所有患者，(Patient⊆U)），(Range(recordof)= U)。
- 过滤器集合 (FILTER = {FPatient, FAuthorized})。 |
| 权限过滤策略 | - (FPatient(se