一种信息系统权限管理的设计方案  

New Scheme of Authority Management of Information Systems

作　　者：陈楠[1] 付仲良[1] 胡鹏[1] 

机构地区：[1]武汉大学遥感信息工程学院,湖北武汉430079

出　　处：《地理空间信息》2008年第2期19-22,共4页Geospatial Information

摘　　要：分析了信息系统中常见的权限管理方法的缺陷,提出了一种从数据库角度和应用系统角度对权限进行双重控制的管理方案,并且在应用系统中综合使用"用户/角色/权限"和"用户/权限"两种授权模型,使系统的安全性得到提高,且具有较大的灵活性,在实际应用中已经被证明是有效的。Considering the limits of existing authority management of Information Systems, a new management scheme is put forward in this paper, which is a dual control scheme for authority management from two different perspectives： database perspective and application system perspective. It comprehensively uses two authority models： ＂user/role/authority＂ model and ＂user/authority＂ model. This scheme, which is flexible, enhances the security of the systems, and has been proved to be efficient in practical applications.

关 键 词：地理信息系统 权限管理 角色 

分 类 号：P208[天文地球—地图制图学与地理信息工程]