基于用户-角色-功能的个性化权限控制策略模型

摘要

对B/S模式信息系统的安全权限控制策略进行了研究,根据目前权限控制存在的缺陷,提出了基于用户-角色-功能的个性化权限控制模型,实现了根据用户的不同分工灵活组装功能来定制界面。把最小操作功能当作原子,系统界面当作分子,利用了分子由原子组成的思想。该模型有效地保证了信息系统数据的安全性,具有很强的通用性和扩展性。