基于树型角色的访问控制策略及其实现

摘要：

对于工作职能耦合度高、业务呈交叉状的企业,传统的基于用户或角色的访问控制(RBAC)策略已难以实现信息系统的权限管理.文中结合RBAC的基本思想,提出了一种分层的树型角色访问控制(TRBAC)模型,并在应用程序层实现了基于角色的权限管理方案.实践表明,TRBAC简化了用户、角色和许可三者之间的配置规则,方便了系统的授权管理.

关键词：树型角色、访问控制、权限管理、数据库应用系统

所属期刊栏目：32

分类号：TP309.2(计算技术、计算机技术)

资助基金：亚洲开发银行专项基金A030208

在线出版日期：2004-11-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：13-16