论文部分内容阅读
针对传统RBAC模型的不足，提出一种新的RBAC权限模型。该模型在传统的RBAC模型的基础上引入了岗位和机构两个实体，使得权限的管理配置更加灵活，同时增加了数据权限管理，实现了数据权限和功能权限的集成处理。该方案借助流行的SSI框架在某电子政务系统中得到应用，结果表明：改进后的权限管理模型不仅提高了系统的安全性，而且使得系统的权限维护和扩展更加方便。