一种基于模式的访问控制设计方法

摘要

本发明提供一种基于模式的访问控制设计方法，涉及软件产品中访问控制和权限设计领域，所述基于模式的访问控制设计方法包括如下步骤：S1，建立模式、角色和权限对应表，确定每个模式中包含哪些角色，以及每个角色在当前模式下具有哪些权限；S2，建立用户、模式和角色对应表，确定用户在每个模式中属于什么角色，以此来判断用户是否具有某项权限；S3，建立资源和模式对应表，确定哪些资源使用哪个模式进行访问控制。本发明创造性的在基于角色和基于资源访问控制中引入了模式的概念，基于模式的访问控制是一种中间策略，即避免了基于角色访问控制不够灵活的问题，又避免了基于资源的访问控制所带来的复杂性。