种基于RBAC扩展模型的Web.PDFVIP

维普资讯 第7卷 第 11期 2007年6月 科 学 技 术 与 工 程 Vo1．7 No．11 June2007 1671-1819(2007)1I-2672-05 ScienceTechnologyandEngineering ⑥ 2007 Sci．Tech．Engng． 一 种基于 RBAC扩展模型的Web 系统权限控制方法 吴春雷 张学辉 (中国石油大学计算机与通信工程学院，东营257061) 摘 要 结合web系统对权限管理的需求特点，提出并设计了一种扩展RBAC的权限控制模型，在其中扩展了系统资源的管 理功能，增加了除角色之外的用户直接授权能力，进行了独立通用的数据库设计，并以组件模块的形式实现了模型原型系统。 通过在实践中的应用，能够有效地解决web系统中复杂的访问控制问题，取得了良好的效果。 关键词 权限控制 角色 权限 Web应用 中图法分类号 TP309；文献标志