提出Web系统权限管理基本思想,提出一种权限分类方法。根据该分类方法对每种类型的权限提出管理方案,阐述了RBAC,TBAC的基本思想,给出一种基于RBAC,TBAC的权限管理架构模型。该模型灵活有效地解决了Web系统中的动态权限管理问题。