基于域控制的权限系统模型设计与实现

摘要

基于角色的访问控制模型因其管理灵活、使用简便等优点得到广泛的研究与使用.但是在解决权限系统中相同角色对于相同业务对象访问不同数据的问题方面,也有不足之处.在基于角色的访问控制模型基础上,引入域和域控制、受限对象,提出了基于域访问控制模型.该模型减少了角色和权限的授予复杂程度,确保了软件系统中数据资源的安全访问控制.新模型在某建材集团的营销管理系统得到成功应用,为解决企业信息化系统中权限控制提供了一种新模型.