摘要： 职责分离是基于角色的访问控制的特征之一，也是许多商用系统和军用系统的一个重要要求。角色互斥是实现职责分离的一种重要方法。介绍了角色互斥的特征，以及利用角色互斥达到职责分离的充分必要条件。

关键词: 信息安全, 访问控制, 职责分离

Abstract: Separation of duty is an important property of role-based access control （RBAC）and a necessary request of both commercial and military systems. This paper explores some aspects of mutual exclusion of roles ，necessary and sufficient conditions for separation of duty to hold.

中图分类号: 

• TP393.08