论文部分内容阅读
为解决传统的基于角色的访问控制（RBAC）在高校业务管理系统中的局限性，提出了一种改进的权限模型，引进了用户组的概念，该模型在角色与用户之间添加用户组，将角色直接授权给用户组，而不是用户，传统的为用户分配角色就转化为用户组分配角色，而在权限上将权限具体分为数据权限和操作权限两种，分别用独立的建模软件和Web浏览器设置，使之具有高效、灵活的特点，非常适合高校的业务管理系统，最后给出了新模型的设计与实现。