论文部分内容阅读
文中在研究授权关系表的基础上，通过对访问控制信息在用户端、权限端的聚合处理，形成基于角色、基于分组的权限管理方法，实现对复杂信息系统的授权管理．文中还对上述两种方法进行了分析对比，并对访问控制聚合的有效性进行了分析．结果表明，访问控制聚合是解决大型复杂信息系统访问控制的有效方法，且基于角色的方法通常更易于满足系统的安全要求．