基于RBAC 权限管理模型的改进与应用[J].doc

文档介绍：第28卷第9期
2008年9月

计算机应用
Computer Applications


Sep.,
文章编号:1001—9081(2008)09—2449—03
基于RBAC权限管理模型的改进与应用
刘建圻,曾

碧,郑秀璋
(广东工业大学计算机学院,广州510090)
(******@)
摘要:在分析现有权限管理系统权限的基础上,给出了新的授权模式,A用户在其自己的可授权的权限集合内
可以直接对B用户授权。并且可设定所授权限的时效,B用户可以根据A用户规定时效内拥有A用户的权限。该方
案采用静态权限分配与动态权限授权相结合,很好的解决了传统权限管理的僵化。改进后的方案在实际的项目中得
到了应用。并取的很好的效果。
关键词:权限管理;权限模型;动态授权
中图分类号:
文献标志码:A
Improvement and application of

access
control mode based

on

RBAC
UU Jian—qi,ZENG Bi,ZHENG Xiu-zhang
(Faculty puter,Guangdong uni疵y of Technology,Guangzhou Guangdong

510090,China)
Abstract:A


authorization
mode

established
based

the analysis
of

of

existing
aeons
authorization control which
A
authorize
directly
B within his available authorization
well
time of which
B
uscr A’s access ￥bined static authority allotment
with dynamic
 the restriction of traditional authority management improved scheme
had been well
applied
in actual
projects,getting
good effect.
Key
words:authorization management;authorization model;dynamic authorization
0

引言

模式处理方式如下:系统管理员先在系统中增加新的角色
(假定为Role甲、Role乙、Role丙),然后把PennA赋给角色
随着应用系统的普及,权限管理的模型和对象也越来越
复杂。目前常用的权限管理系统主要采用基于RABC的权限
管理模型,它的基本思想是根据企业中的职能岗位划分出不
同的角色,将系统资源的访问权限附加到角色上,并为用户