用于RBAC权限管理的面向对象框架  

An Object-Oriented Framework for Role Based Access Control

作　　者：丁仲[1] 左春[1] 

机构地区：[1]中国科学院软件研究所,北京100080

出　　处：《计算机工程与应用》2005年第17期43-45,共3页Computer Engineering and Applications

基　　金：国家自然科学基金重点项目(编号:19831020);国家863高技术研究发展计划项目(编号:863-306-ZD-07-04)资助

摘　　要：权限控制在很多领域的应用中具有重要作用。各个领域的权限控制规则相差很大,即使在同一应用中权限管理的规则也是经常变动的,权限控制模块的开发和维护变得十分困难。论文提出了一个适用于各个领域的RBAC权限控制的面向对象框架。此框架提供了可重用的权限管理的实现,将通用的权限管理放在框架内实现,而领域紧密相关的易变的权限规则作为框架的扩展,从而提高了软件的复用程度。Access control plays an important role in domain application systems.Access control rules different largely in different systems,even in the same system,the access control rules change very frequently.Developing and maintaining a new access control is very difficult.This paper presents an object-oriented framework for RBAC(Role Based Access Control).This framework give an reusable implementation of access control.The general access management is implemented inside the framework and make the changeable access rules as the extension of framework.Therefore,reusability is achieved.

关 键 词：面向对象框架 设计模式 RBAC 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]