基于映射的角色访问控制模型的设计与实现

摘要

在对石油行业勘探开发科研工作中的应用模式深入研究的基础上,分析了科研工作中研究人员需要用一个账号访问跨操作系统的多个专业软件的应用需求,提出了建立跨操作系统的基于映射的角色访问控制模型的设计.基于角色的访问控制RBAC模型是一种政策中性(Policy Neutral)的模型,是继自主访问控制DAC和强制访问控制MAC之后的一种全新的访问控制模型.讨论了上述模型的基本思想、架构设计和实现方式,采用了基于J2EE技术实现该模型,通过对角色访问控制机制和跨操作系统的访问控制模型的设计与实现,满足企业级业务应用访问控制需求.