一种基于角色和功能的访问控制在管理信息系统中的应用

摘要：

　　介绍了基于角色的访问控制(RBAC)模型，分析了RBAC的基本原理和权限访问控制思想，结合某国企管理信息系统的需求，将功能从角色的一个属性中独立出来，成为权限控制中的一个要素，使角色和功能共同决定主体对客体的访问权限，并将这一思想应用于该企业信息管理系统(MIS)的权限控制管理中。

关键词： 企业信息管理系统 角色访问控制 功能模块 访问权限 系统设计

作者: LIU Yonggao 刘永高 YANG Yinggeng 杨印根 WU Kejie 吴克捷

作者单位: Institute of Compute Information & Engineering,Jiangxi Normal University ,Nanchang 330022 江西师范大学计算机信息工程学院,南昌,330022

会议类型: 国内会议

会议名称: 第19届全国计算机新科技与计算机教育学术大会

会议地点: 黄山

会议语种:中文

页码: 218-223

在线出版日期: 2008-08-02（万方平台首次上网日期，不代表论文的发表时间）