基于对象的RBAC权限控制模型在Web系统中的应用

摘要

本文在RBAC的基础上研究了基于对象的权限控制模型以及该模型在树形结构Web系统中的权限控制方法,通过系统资源树的生成,提出了用户权限对象及角色权限集对象的概念及其设计思想,并在实践中加以应用。实现了系统全局资源的安全访问控制,增加了系统权限控制的灵活性。