4、基于事件的访问控制与小波变换实现数据匿名性

基于事件的访问控制与小波变换实现数据匿名性

1. 基于角色访问控制（RBAC）中的事件定义与规则应用

在RBAC规范里，Iexpr和Eexpr能有效用于指定定制约束。下面基于 addActiveRole(...) 函数定义相关事件：
- Event E1 = (addActiveRole(user, session, role));
- Event E2 = (addActiveRole(user, session, role), (role = “Manager”));
- Event E3 = (addActiveRole(user, session, role), (user = “Jane”));
- Event E4 = (addActiveRole(user, session, role), ((user = “Jim”) ∧(role = “CEO”)));

Event E1 与之前定义的 EAAR 相同，无额外约束。企业若要“限制用户激活敏感角色”，不能用通用规则 RAAR3 ，因为它适用于所有激活操作（即事件 E1 ）。可创建含 Eexpr 的新事件和新规则来建模此策略。例如，若有人尝试激活“Manager”角色，会触发事件 E2 ，进而触发规则 RAARManager 。

<