1.角色工程是近年来兴起的一种新的访问控制技术，是传统的基于角色的访问控制模型，是大数据时代进行自动化访问控制的新理论。
2.本书是作者多年相关领域工作的总结和提炼。

在自动化访问控制技术中，使用概念格作为角色访问控制模型的核心数据结构具有天然的优势，主要是因为概念格与角色层次之间具有天然的格上的对应关系。本书以概念格的相关理论为基础，在自动化的角色构建、角色更新和角色合并等方面展开研究，然后针对基于概念格的角色探索方法的缺陷，在属性探索算法的框架下，对属性探索算法的时间复杂度、纠错与协作机制进行了研究与探索。
本书适合信息系统设计工程师、访问控制研究人员、高校教师及研究生阅读。

张磊，河南省开封市河南大学金明校区，系副主任、副教授，2003年本科毕业于河南大学 计算机科学与技术专业，获工学学士学位；2006年硕士毕业于河南大学 应用数学专业，获理学硕士学位；2015年博士毕业于哈尔滨工业大学 计算机科学与技术专业 获工学博士学位；2006年至今-河南大学 教师，硕士生导师，河南省高等学校骨干教师，开封市委网络安全智库专家。主要研究方向为大数据分析于处理、人工智能、信息安全；先后主持国家自然科学基金青年项目1项、横向项目到账经费91万，参加国家自然科学基金项目3项，主持或参加省、厅级及各类应用系统开发项目6项，参与横向项目到账经费300余万元；发表期刊论文20余篇，其中SCI/EI收录15篇，ESI高被引论文一篇；获河南省科学技术进步奖一等奖1项、二等奖1项。

第1章绪论1
1.1基于概念格的角色工程方法1
1.2国内外研究现状3
1.2.1基于角色的访问控制模型3
1.2.2角色工程5
1.2.3概念格9
1.3本书的主要研究内容13

第2章基于属性探索的自顶向下角色工程方法16
2.1基本概念17
2.1.1概念格的基本概念17
2.1.2RBAC模型21
2.1.3概念格与RBAC模型的对应关系23
2.2经典方法及其不足23
2.3基于概念格的角色探索方法24
2.4角色探索算法26
小结30

第3章基于不相关属性集合的属性探索算法31
3.1属性探索算法理论研究与改进32
3.1.1理论依据32
3.1.2属性探索算法改进35
3.2属性探索算法过程示例38
3.2.1AERS算法过程示例38
3.2.2AEUS算法过程示例41
3.3实验设计与分析44
3.3.1实验设计44
3.3.2实验分析46
小结47

第4章RBAC角色探索算法的自纠错机制研究48
4.1理论依据49
4.1.1基础定义定理49
4.1.2自纠错的RBAC角色探索算法框架51
4.2自纠错的RBAC角色探索算法过程示例55
4.3实验设计与分析59
4.3.1实验设计59
4.3.2实验分析61
小结62

第5章RBAC角色探索算法的多人协作机制研究63
5.1理论基础63
5.1.1基础定义定理63
5.1.2多人协作的RBAC角色探索算法框架65
5.2REMC算法过程示例67
5.3实验设计与分析71
5.3.1实验设计71
5.3.2实验分析73
小结74

第6章基于概念格的zui小角色集模型及其求解75
6.1相关研究工作76
6.2基于概念格的RBAC模型77
6.3zui小角色概念集及其在概念格中的求解78
6.4zui小角色概念集查找算法81
6.4.1算法描述81
6.4.2算法示例83
6.5实验及讨论84
小结86

第7章概念格的渐减式构造算法87
7.1相关工作88
7.2概念格的对象渐减89
7.2.1对象渐减的基本定义89
7.2.2概念格删除对象后节点的变化90
7.2.3概念格删除对象后边的变化92
7.2.4自顶向下的对象渐减算法94
7.2.5自底向上的对象渐减算法99
7.2.6实验及其讨论106
7.3概念格的属性渐减109
7.3.1属性渐减的基本定义109
7.3.2概念格删除属性后节点的变化110
7.3.3概念格减属性后边的变化111
7.3.4自底向上的属性渐减算法112
7.3.5自顶向下的属性渐减算法115
7.3.6实验与分析117
小结119

第8章访问控制概念格的合并121
8.1相关工作121
8.2基本概念123
8.3自底向上的纵向合并算法124
8.3.1算法的理论依据125
8.3.2算法描述126
8.3.3算法示例129
8.3.4实验132
8.4自顶向下的横向合并算法134
8.4.1算法的理论依据134
8.4.2算法描述135
8.4.3实验140
8.5AddConcept：自顶向下的概念格横向合并算法141
8.5.1相关定义142
8.5.2算法的理论依据143
8.5.3算法描述145
8.5.4实验150
小结152

结论153

参考文献155

无