摘要： RBAC中，用户一角色指派常常由系统管理员完成，适用于用户数量不大，指派关系简单的环境。在分布环境中，用户数量巨大，指派关系复杂且易变，传统的用户-角色指派方法效率较低。角色指派规则的出现为实现URA过程的自动化提供了可能，也是角色对用户的一种限制条件。用户只有满足指派规则后才能获得角色。已有研究工作未说明如何生成指派规则，本文提出了角色指派规则的生成方法。根据角色获得权限的方式，研究了PRA过程中角色指派规则的生成，以及角色继承关系中子角色的角色指派规则生成。同时，本文也对上面两种情况所引起的角色权限变

关键词: 规则生成 角色 指派 用户数量 系统管理员 RBAC 分布环境 研究工作 生成方法 继承关系 自动化 PRA 权限