论文部分内容阅读
在传统RBAC模型的基础上，提出了一个扩展的RBAC模型。模型中提出管理组对系统角色进行分级授权和分层管理，满足了大型应用系统对访问控制的需求。在扩展模型中对传统模型当中的一些概念进行了补充和改进，采用角色授权和用户授权相结合的方式对权限进行管理，以避免系统角色增长过快；提出了私有权限的概念控制角色继承的数量，对继承过程中存在的冲突问题进行了处理，在传统模型中描述较模糊的约束问题方面也进行了一定的补充，使得模型更符合现实系统的需求。