基于角色的访问权限控制在ERP系统中的应用

摘要

论述并扩充了基于角色的访问权限控制(RBAC)模型,提出了一套适用于ERP系统的权限控制应用模型,在此基础上运用面向对象分析与设计的思想,定义了功能对象、功能对象的授权属性、授权属性的级别、系统角色等对象,对ERP系统的授权粒度进行了细致的划分,从而能够描述复杂的安全策略,并且有效地实现权限管理.在HZ-ERP实际开发与实施过程中,证明了该模型的优越性.