论文部分内容阅读
0 引言rn基于角色的访问控制(RBAC)是目前被广为接受的一种访问控制模型.它引入角色这个中介,将权限和角色相关联,通过给用户分配适当的角色以授予用户权限,实现了用户和访问权限的逻辑分离,极大简化了权限管理.RBAC在许多应用系统中得到广泛应用,然而在这些应用中,RBAC暴露出一些问题,主要有以下两个方面: