一种信息系统权限管理的设计方案

摘要

分析了信息系统中常见的权限管理方法的缺陷,提出了一种从数据库角度和应用系统角度对权限进行双重控制的管理方案,并且在应用系统中综合使用"用户/角色/权限"和"用户,权限"两种授权模型,使系统的安全性得到提高,且具有较大的灵活性,在实际应用中已经被证明是有效的.