DOI: 10.17587/prin.7.547-558

УДК: 004

Модели логического разграничения доступа в многопользовательских системах управления наукометрическим контентом

В. А. Васенин , ^{1, 2} д-р физ.-мат. наук, проф., e-mail: vasenin@msu.ru, A. А. Иткес ² , канд. физ.-мат. наук, науч. сотр., e-mail: itkes@imec.msu.ru, B. Ю. Бухонов ,¹ аспирант, e-mail: bukhonovvyu@gmail.com, А. В. Галатенко ,¹ канд. физ.-мат. наук, ст. науч. сотр., e-mail: agalat@msu.ru, ¹ Механико-математический факультет МГУ имени М. В. Ломоносова, ² НИИ механики МГУ имени М. В. Ломоносова

Приведены результаты сравнительного анализа трех современных моделей логического разграничения доступа, а именно атрибутной модели (ABAC), сущностной модели (EBAC) и реляционной модели на основе цепочек отношений (ChRelBAC). Такие модели предназначены для многопользовательских информационных систем управления контентом, построенных на основе отношений "пользователь—пользователь", "пользователь—ресурс" и "ресурс—ресурс". Дана оценка возможности практического использования этих моделей в области наукометрии применительно к информационно-аналитической системе "ИСТИНА", которая разработана и эксплуатируется в МГУ им. М. В. Ломоносова. Эта система предназначена для сбора, систематизации и анализа результатов деятельности в крупных организациях науки и образования в целях подготовки и принятия управленческих решений.

Ключевые слова: разграничение доступа, сущность, отношения, атрибуты, цепочки отношений, реляционная модель разграничения доступа на основе цепочек отношений, атрибутная модель разграничения доступа, сущностная модель разграничения доступа

Стр. 547–558