Design and Implementation of Organization Permission System Based on RBAC

摘要

访问控制技术是对资源权限控制的一种安全机制，基于角色的访问控制也是近几年研究的热点。由于其在安全和管理上相对于传统的访问控制技术都具备极大的优势，因此替代和补充传统访问控制机制引起了广泛关注和重视。 基于角色的访问控制的核心核心思想是，建立角色作为用户和资源之间的桥梁，使用户无法直接对资源进行访问，而是需要通过角色的指定来实现。角色是根据用户在企业中的职权和责任进行设定，与企业中的实际组织机构相吻合，而资源在管理上只与角色相关联，使得资源与用户在逻辑上相分离，减少了授权管理复杂性，降低了管理开销，并增强了权限控制的灵活性。 本文首先介绍了访问控制技术的内容和发展情况，详细描述了访问控制技术...