Построение иерархического ролевого управления доступом

Предлагается подход к построению ролевого управления доступом для компьютерных систем с иерархией сущностей, отражающей установленные организационно-управленческие отношения. Формулируются определения базовых элементов и механизмов иерархической ролевой модели, развивающей семейство моделей ролевого управления доступом RBAC и, в отличие от них, позволяющей использовать уровни иерархии сущностей при задании и проверке разрешённых прав доступа субъектов к сущностям на основе модели полурешётки.