Учебно-методический комплекс теоретические основы компьютерной безопасности

VII. По модели ролевого доступа при иерархически организованной системе ролей

Задача № 7.1.
Пусть имеется система иерархически организованных ролей ℜ (ρ∈ℜ), представленная на рис. Ролям назначены полномочия из конечного множества P (p∈P).

Определить тип наделения ролей полномочиями (листовой таксономический, листовой нетаксономический, иерархически охватный).
Определить полномочия роли ρ₁₁.
Решение.
Ввиду того, что полномочия непосредственно назначаются только листовым ролям, то имеем листовой подход.
Так как, одно и то же полномочие, например p₁, назначается сразу нескольким ролям, то имеем нетаксономический листовой подход.
P =
= p₁∪((p₁∪p₂)∪(p₁∪p₃)∪(p₁∪p₄)∪p₅= p₁∪p₂∪p₃∪p₄∪p₅
Задача № 7.2.
Пусть имеется система иерархически организованных ролей ℜ (ρ∈ℜ), представленная на рис. Ролям назначены полномочия из конечного множества P (p∈P).


Определить тип наделения ролей полномочиями (листовой таксономический, листовой нетаксономический, иерархически охватный).
Определить полномочия роли ρ₁₁.
Решение.
Ввиду того, что полномочия непосредственно назначаются и листовым и узловым ролям, то имеем иерархически охватный подход.
Pρ11 = p
=
= p₃ ∪ p₄ ∪( p₂∪(p₁∪(p₆∪(p₆∪p₇)∪( p₆∪(p₇∪p₈∪p₉)))∪ p₂=
= p1∪ p2∪p3 ∪ p4 ∪p6∪p7∪p8∪p9
Задача № 7.3.
Пусть имеется система иерархически организованных ролей ℜ (ρ∈ℜ), представленная на рис. Ролям на основе иерархически охватного подхода назначены полномочия из конечного множества P (p∈P).
При предположении, что определенные полномочия могут быть назначены только ролям определенного уровня иерархии, определить возможный порядок (отношение доминирования) на множестве полномочий.
Решение.
Будем исходить из того, что одно полномочие p₁ доминирует над другим полномочием (p₂ ≤ p₁), если роль, которой назначено второе полномочие ρ₂, в иерархии ролей находится в подчинении первой роли ρ₁ (прямо или по дереву ролей) - ρ₂ ≤ ρ₁. Тогда определение порядка полномочий будем производит от полномочий корневой роли и т.д. вниз по иерархии ролей.

Первый уровень полномочий -