基于R BAC模型的细粒度权限访问控制研究

摘要

随着企业组织规模的不断扩大，信息化程度的不断提高，访问控制模块就成了企业信息系统的一个重要组成部分。本文通过对访问控制理论的研究针对其不足并结合现代企业信息管理系统的特点，提出了一种基于自治域的RBAC访问控制模型AD_RBAC，在此基础上设计开发了一个通用的细粒度访问控制框架FGACF，对FGACF框架设想实现的访问控制粒度进行了定义；充分利用自定义标签技术和AOP技术的优点，加速系统的实现、测试、维护和升级。