统一权限管理中粒度最细化策略研究

摘要

异构系统拥有互不兼容的用户管理、身份认证和访问控制模块,使得在对异构系统进行集成时,很难达成集中有效的统一权限管理.针对传统RBAC在面对应用系统权限的定制化、变动频繁和粒度不一等方面的不足,分析主客体之间的多样性动态权限,提出粒度最细化权限抽取原则,并据此构建动态可变粒度的访问控制矩阵框架,以实现主客体的全程访问控制.最后,提出了在实现方法上的一些探索,以达成从前端页面到后台数据全面的控制.