基于角色访问控制在权限管理中的研究与应用  

Research and application of Role- Based Access Control in Privilege Management

作　　者：张海涛[1] 刘志峰[1] 李杨[1] 王建华[1] 杨文通[1] 

机构地区：[1]北京工业大学CAD/CAM中心,北京100022

出　　处：《微计算机信息》2006年第09X期29-31,96,共4页Control & Automation

基　　金：北京市自然科学基金重点项目(项目编号:4031001-1)

摘　　要：本文研究了基于角色的访问控制的工作原理及其在某公司ERP系统中的具体应用。针对企业的人员的流动性,建立了用户权限的动态时效性控制。对于各个子系统开发进度的不同,提出了系统对新添模块的权限自适应管理,提高了后台执行效率。利用用户、角色、表单和功能四元素实现了系统访问权限的高弹性和动态控制。The paper researches into the basic theory of Role-Based Access Control and its applieation in some eompany＇s Enterprise Resource Planning system and establishes user＇ s timeliness control over the employees＇ mobility. The paper also brings forwards the conception of self-adapting management on the privilege of a newly-added module in view of the difference uf each subsystem＇ s developing schedules, which in turn enhances the execution efficiency of background applications and carries out highflexibility and dynamic control of access authorization of the system through User, Role, List and Function database table.

关 键 词：角色 RBAC 权限管理 ERP 

分 类 号：TP31[自动化与计算机技术—计算机软件与理论]