论文部分内容阅读
基于角色的访问控制是目前应用得较为广泛的一种访问控制技术，在基于角色的访问控制策略中，最关键的技术就是角色的定义和用户的授权；对于角色的定义，在实际应用中，一般根据企业中已有的工作职能来进行；对于用户的授权，以ARBAC97模型为基础，提出了基于资源的RBAC模型——RRBAC，将企业机构资源和系统菜单资源分层次赋给角色，以简化角色的授权管理；经分析，该模型有利于角色的划分，实现了更细粒度的访问控制，优化了基于角色的访问控制。