一种基于用户角色-权限分级的访问控制模型

摘要

针对多用户系统的管理,结合RBAC模型,提出了一种基于两层分级(角色分级、权限分级)的用户模型和访问控制模型,分析了其设计和实现.以高校学生工作为例,依据角色把相关用户分为四级,在角色分级的基础上进行权限分级,提出了一种新的访问控制机制,使得实际岗位角色对应地映射到应用系统中.