企业信息系统授权管理研究与实现

摘要：

针对在企业信息系统中应用RBAC存在权限细粒度不够、授权工作量大、容易误操作等的不足，提出了一种基于RBAC的授权管理模式。将用户组、角色类和特殊角色等引入此模式中，从用户与特殊角色、操作权限、约束条件等方面时RBAC模型进行了扩展，将复杂的角色集分解成简单的角色类和特殊角色集，方便对用户进行管理及特殊角色分配。此模式已应用到某大型企业的信息服务平台，实现了更为精确、灵活的授权管理。

关键词： 访问控制 信息系统 授权管理 特殊角色 企业信息系统

作者: 欧晓鸥 王志立 邵发森

作者单位: 南京人口管理干部学院信息科学系 南京 210042

会议类型: 国内会议

会议名称: 2009国际信息技与应用论坛

会议地点: 成都

会议语种:中文

页码: 556-558

在线出版日期: 2009-05-15（万方平台首次上网日期，不代表论文的发表时间）