基于RBAC的权限管理在ASP.NET MVC2中的设计与实现.pdf

＼．竺基于的权限管理在．中的设计与实现晏立杨波许海成红河学院工学院蒙自摘要：基于角色的访问控制是一种方便、安全、高效的访问控制机制。使用．的技术实现模型简化用户权限管理提高管理效率提高系统开发效率。减少代码冗余便于系统维护。关键词：；．；权限控制引言、目标、操作、许可权五个基本数据元素权限被赋予角色。而不是用信息系统是一个复杂的人机交互系统其中每个户．当一个用户属于某一个角色时．此用户就拥有了该具体环节都可能受到安全威胁．保证信息系统的安全角色所包含的权限会话是用户与激活的角性是十分重要的。权限管理系统是信息系统中代码重色集合之间的映射与传统访问控制的差别在用性最高的模块之一．任何多用户的系统都不可避免于增加一层间接性带来了灵活性．、、地涉及到相同的权限需求。都是先后在上的扩展。采用基于角色的访问控制——模型。利用．架构中的路由用户角色分配角色许可分配处理技术．可以构建一个通用、完善、安全、易于管理、有良好通用性和扩展性的权限管理系统