一种采用RBAC模型的权限体系设计

作者：刘宏波; 罗锐; 王永斌

来源：计算机技术与发展, 2009, 19(09): 154-156+163.

DOI：10.3969/j.issn.1673-629X.2009.09.043

• 基于角色的访问控制
• 数据库
• 访问控制
• 权限体系

为了使基于角色的访问控制(RBAC)模型在权限体系中的实现程序简化,在比较分析访问控制三种主流技术——自主访问控制、强制访问控制、基于角色的访问控制的基础上,着重研究了基于角色访问控制的权限体系的模型,在基于关系数据库的权限体系的基础上,加入了用户组、菜单、菜单项等角色,提出了一套简化的基于RBAC的权限体系。最后,给出了基于RBAC模型权限体系的简化模型的实现类图,简化了权限系统中的认证和授权管理。

• 单位
  中国人民解放军海军工程大学; 电子工程学院