RBAC扩展模型在WEB应用中的研究与实现

摘要

针对WEB信息系统的特点，在基于角色的访问控制模型(RBAC)模型的基础上，将WEB应用的表示层和业务逻辑层进行合理的划分，进一步定义了权限与页面、权限与操作之间的对应关系，将访问控制从WEB信息系统的表示层和业务逻辑层中分离出来，提出了RBAC扩展模型ERBAC，实现访问控制的集中管理，解决了传统WEB应用系统中繁琐的页面和控制逻辑，并在实际的系统中采用面向方面编程(AOP)技术进行了实现，取得了较好的效果。