OA系统中基于角色的访问控制设计

摘要

OA系统提高了各个部门之间协同工作效率，有效的实现了资源共享。同时，资源共享与信息安全又是一对矛盾体。一方面希望oA系统使工作参与者随时获得各种有用信息，但另一方面，又要求某些信息的访问权限受到保护，防止越权访问或篡改。针对这些情况，该文对oA系统进行了基于角色的安全访问控制设计。