扩展RBAC模型及其在ERP系统中的应用  

Extended RBAC Model and Its Application in ERP System

作　　者：于小兵[1] 郭顺生[1] 杨明忠[1] 

机构地区：[1]武汉理工大学机电工程学院湖北省数字制造重点实验室,武汉430070

出　　处：《计算机工程》2009年第24期165-167,共3页Computer Engineering

基　　金：国家科技部国际合作基金资助项目"基于多智能体的数字制造基本理论与关键技术研究"(2006DFA73180);湖北省科技攻关计划基金资助项目"机械制造业(含汽车)ERP/SCM/CRM集成技术与系统攻关"(2006AA108A03)

摘　　要：基于Core RBAC模型,提出扩展RBAC(基于角色访问控制)模型。该模型细化了客体集、操作集,提出了组别的概念,并对权限进行三维约束,实现了面向应用的RBAC体系结构,增强了系统的安全性和易维护性。结合企业信息化的典型代表——ERP系统,对扩展RBAC模型的具体实施进行分析。企业应用结果表明,该模型适用于企业信息化建设。This paper presents an extended Role-Based Access Controls（RBAC） model based on Core RBAC model.The model discusses object sets and operation sets in detail,established groups.It carries out restrictions on power in three dimensions and realized application-oriented architecture.It enhances security and maintenance.The model is applied to Enterprise Resourse Planning（ERP） system.It is the typical representative of enterprise information system.Application result in enterprise shows that the extended model is totally suitable to it.

关 键 词：基于角色访问控制 客体集 企业资源计划 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]