RBAC的权限扩展和其在Acegi下的实现  

Extended Model Based on RBAC and Its implementation on Acegi Framework

作　　者：马林[1] 黄文培[1] 聂捷楠[1] 汪凌峰[1] 

机构地区：[1]西南交通大学信息科学与技术学院 西南交通大学软件学院 成都医学院计算机教研室,四川成都610031

出　　处：《微计算机信息》2008年第6期34-36,共3页Control & Automation

基　　金：现代通信国家重点实验室基金项目;编号:(51436050404QT2202)

摘　　要：根据企业级系统应用的特点,本文对RBAC(基于角色访问控制)进行扩展和延伸,提供一种集成功能权限和数据权限的解决方案,以满足多层次组织中权限管理方面的集中控制。为了实现该解决方案,本文还引入基于Spring IoC和AOP机制实现的安全框架Acegi。通过对Acegi功能的扩展,使其实现基于RBAC的安全控制。Follow the characteristic of enterprise application,we extend the relationship between roles and permissions on RBAC(Role-Based Access Control) and provide a solution which integrates function permission and data permission. For implementation of this solution we extended Acegi,a security framework based on Spring IoC and AOP,and make it work with RBAC.

关 键 词：RBAC 功能权限 数据权限 SPRING ACEGI 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]