信息安全公共基础平台(PKI 体系结构平台软件、公共安全平台、基于角色的访问控制系统RBACV1.0)

科技奖励级别：四川科技进步奖。

该成果在RBAC中引入了角色这一重要概念。RBAC的基本思想是授权给用户的访问权限，通常由用户在一个组织中担当的角色决定。也就是说，传统的访问控制直接将访问主体（发出访问操作、存取要求的主动方）和客体（被调用的程序或欲存取的数据访问）相联系，而RBAC在中间加入了角色，通过角色沟通主体与客体。真正决定访问权限的是用户对应的角色。

RBAC的最大优势在于它对授权管理的支持。一旦一个RBAC系统建立起来以后，主要的管理工作即为授权或取消用户的角色。RBAC的另一优势在于：系统管理员的工作处在一种比较抽象且与企业通常的业务管理相类似的层次上。

RBAC V1.0符合NIST的RBAC 3模型；满足RBAC 3模型的完整性和一致性规则；实现与LDAP、PKI的集成；支持跨平台的访问控制，提供对多种应用的支持。RBAC访问控制技术的发展很成熟，其成果可适用于政府、军事、商业应用系统，结合身份认证及其它安全机制，可满足较高的安全要求。

RBAC V1.0在卫士通等公司网站得以应用，取得较大经济效益。

科技奖励级别：四川科技进步奖。

该成果在RBAC中引入了角色这一重要概念。RBAC的基本思想是授权给用户的访问权限，通常由用户在一个组织中担当的角色决定。也就是说，传统的访问控制直接将访问主体(发出访问操作、存取要求的主动方)和客体(被调用的程序或欲存取的数据访问)相联系，而RBAC在中间加入了角色，通过角色沟通主体与客体。真正决定访问权限的是用户对应的角色。

RBAC的最大优势在于它对授权管理的支持。一旦一个RBAC系统建立起来以后，主要的管理工作即为授权或取消用户的角色。RBAC的另一优势在于：系统管理员的工作处在一种比较抽象且与企业通常的业务管理相类似的层次上。

RBACV1.0符合NIST的RBAC3模型；满足RBAC3模型的完整性和一致性规则；实现与LDAP、PKI的集成；支持跨平台的访问控制，提供对多种应用的支持。RBAC访问控制技术的发展很成熟，其成果可适用于政府、军事、商业应用系统，结合身份认证及其它安全机制，可满足较高的安全要求。

RBACV1.0在卫士通等公司网站得以应用，取得较大经济效益。