论文部分内容阅读
针对现有管理信息系统的安全问题,介绍了基于角色的安全访问控制RBAC基本模型.该模型形式化的描述了用户、角色、操作许可之间的关系.此外,通过分析某大型企业管理信息系统的特征以及企业对信息安全访问控制的具体要求,提出了基于角色的安全机制设计方案.此方案具有较大的灵活性,使系统的安全性得到提高,并能够简化授权管理.