基于RBAC模型的权限管理系统设计与实现.pdf

基于模型的权限管理系统设计与实现门．石家庄铁道学院；．西南交通大学周文峰尤军考何基香。。摘要：介绍了基于角色的访问控制技术—在权限管理中引入角色的概念。把资源的访问权限分配给角色通过给用户分配角色以及角色之间的继承关系简化权限的管理。在分析现有的权限管理系统的基础上．提出了一种基于模型的权限管理系统的设计和实现方案实现了安全的权限控制取得了较好的效果。关键宇：角色；访问控制；权限；模型；中图分类号：文献标识码：：—。．．：；；；引言基于角色访问控制【的模型管理信息系统是一个复杂的人机交互系统其中是由的等人在年提出每个具体环节都可能受到安全威胁。构建强健的权限的。乔治麻省大学的教授于年提出了管理系统。保证管理信息系统的安全性是十分重要模型并成为了经典的访问控制模型。的。模型是一个模型族包括了、、目前对于在企业环境中的访问控制方法一般有、。其中是对前三者的综合。主三种：要