一种基于角色和功能的访问控制在管理信息系统中的应用

• 作 者: LIU Yonggao 刘永高 YANG Yinggeng 杨印根 WU Kejie 吴克捷
• 机 构: Institute of Compute Information & Engineering,Jiangxi Normal University ,Nanchang 330022
• 出 处: 第19届全国计算机新科技与计算机教育学术大会
• 发表日期: 2008年5期
• 关键词: 企业信息管理系统 角色访问控制 功能模块 访问权限 系统设计

　　介绍了基于角色的访问控制(RBAC)模型，分析了RBAC的基本原理和权限访问控制思想，结合某国企管理信息系统的需求，将功能从角色的一个属性中独立出来，成为权限控制中的一个要素，使角色和功能共同决定主体对客体的访问权限，并将这一思想应用于该企业信息管理系统(MIS)的权限控制管理中。