企业信息系统授权管理研究与实现

摘要

针对在企业信息系统中应用RBAC存在权限细粒度不够、授权工作量大、容易误操作等的不足，提出了一种基于RBAC的授权管理模式。将用户组、角色类和特殊角色等引入此模式中，从用户与特殊角色、操作权限、约束条件等方面时RBAC模型进行了扩展，将复杂的角色集分解成简单的角色类和特殊角色集，方便对用户进行管理及特殊角色分配。此模式已应用到某大型企业的信息服务平台，实现了更为精确、灵活的授权管理。