基于RBAC的中粒度访问控制模型及应用

摘要

通过分析分布式Web应用系统的特点,研究了NIST RBAC模型客体、操作、权限组件的实现,对该模型进行了扩展,提出了基于功能项和功能节点的中粒度访问控制模型,给出了扩展模型的定义并介绍了其具体应用。