一种基于改进RBAC模型的权限管理系统

摘要

针对传统rbAC模型在现今企业应用中的不足,提出一种改进的rbAC模型。该模型引入用户组的概念,减少授权的工作量,在角色授权中利用角色之间的优先级解决不同角色互斥的问题,并且采用基于细粒度的权限管理方式,将资源的控制从菜单级别分解到原子按钮级别。该模型采用ASP.nET技术,集成SPrIng.nET和nHIbErnATE开源框架,实现一种高复用,低耦合,易维护的权限管理系统。