基于角色访问控制的权限管理设计分析  

作　　者：周素霞 刘争光 

机构地区：[1]北京建筑大学机电与车辆工程学院,北京100055

出　　处：《中文科技期刊数据库（引文版）工程技术》2022年第9期158-161,共4页

摘　　要：基于角色的访问控制即RBAC(Role-Based Access Control)模型,基本原理是将角色与权限相互绑定,通过角色将用户和权限之间建立关系,来实现用户和权限的解耦。在RBAC模型中,通过将用户添加到不同的角色使用户获得角色所绑定的权限,就可以完成该角色所具有的职能。通过将权限指定给角色而不是用户,在权限分派上提供了极大的灵活性。角色也可以看作是一组权限的集合,该处理方式在一定程度上简化了用户权限的分配,既提高了权限分配效率,也提升了系统的易用性。在数字化时代,企业中的权限管理大部分都采用RBAC模型,RBAC模型也是目前公认的解决大型企业的统一资源访问控制的有效理论模型之一。

关 键 词：RBAC 角色 用户 权限管理 

分 类 号：F426[经济管理—产业经济]