标准号GM/T 0032-2014状态
发布于：2014-02-13
实施于：2014-02-13
基于角色的授权管理与访问控制技术规范
标准号：GM/T 0032-2014
中国标准分类号：L80
国际标准分类号：35.040
批准发布部门：国家密码管理局
行业分类：无
刘平、李伟平 等
长春吉人正元信息技术股份有限公司、无锡江南信息安全工程技术中心等
本标准规定了基于角色的授权与访问控制框架结构及框架内各组成部分的逻辑关系，定义了各组成部分的功能、操作流程及操作协议，定义了访问控制策略描述语言、授权策略描述语言的统一格式和访问控制协议的标准接口。本标准适用于公钥密码技术体系下基于角色的授权与访问控制系统的研究制，并可指导对该类系统的检测及相关应用的开发。