基于基本RBAC模型的权限管理框架的设计与实现  

Design and Implementation of Privilege Management Framework Based on Core RBAC Model

作　　者：吴波[1] 王晶[2] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876 [2]东信北邮信息技术有限公司,北京100191

出　　处：《计算机系统应用》2011年第4期50-54,共5页Computer Systems & Applications

基　　金：国家杰出青年科学基金(60525110);国家973计划(2007CB307100;2007CB307103);国家自然科学基金(60902051);中央高校基本科研业务费专项资金(BUPT2009RC0505);电子信息产业发展基金

摘　　要：基于角色的访问控制(RBAC,Role Based Access Control)最直观的描述就是权限被授予角色,角色被授予用户,权限是访问资源的唯一凭证,用户与权限没有直接关联。将采用基本RBAC模型以及JavaEE(Java Platform,Enterprise Edition,Java企业级应用)的一些主流选型,设计并实现由用户登录模块、各种管理操作模块组成的具有用户管理、角色管理以及权限管理功能的框架结构。The most intuitive description of RBAC is that permissions are granted to roles,and roles are granted to users.The permissions are the only credits to access resources,but users can＇t directly associate with permissions.With core RBAC and some mainstream selections in JavaEE,design and implement the privilege management framework which consists of user login modules and a variety of management operations modules that can manage users,roles and privileges.

关 键 词：RBAC JAVAEE 权限管理 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]