??????? 通過對當(dāng)前基于RBAC 模型的各類權(quán)限管理系統(tǒng)應(yīng)用情況的具體分析，指出基于具
體需求開發(fā)的權(quán)限管理系統(tǒng)的不足以及開發(fā)一個統(tǒng)一權(quán)限管理系統(tǒng)的可行性，該統(tǒng)一權(quán)限管理系統(tǒng)具有自適應(yīng)性、通用性和集中性等特點，可以減少權(quán)限管理系統(tǒng)的重復(fù)開發(fā)，同時提高系統(tǒng)的健壯性和可維護性。文中給出了基于RBAC 改進(jìn)的統(tǒng)一權(quán)限模型，并在此模型的基礎(chǔ)上詳細(xì)闡述了滿足統(tǒng)一性要求的權(quán)限管理系統(tǒng)體系結(jié)構(gòu)。
關(guān)鍵詞：基于角色訪問控制（RBAC）；統(tǒng)一性；自適應(yīng)性；通用性；集中性
?????? ?基于角色的訪問控制（RBAC，Role-Based Access Control）作為一種管理和增強系統(tǒng)安全性的技術(shù)在20 世紀(jì)90 年代迅速發(fā)展起來。RBAC 通過引入角色中介，實現(xiàn)了用戶與訪問許可的邏輯分離，極大地方便了權(quán)限管理[1,6,7]。但是，隨著應(yīng)用的普及，權(quán)限管理的模型和對象日趨復(fù)雜；隨著應(yīng)用系統(tǒng)功能的改變和實際業(yè)務(wù)的變化，要求權(quán)限管理系統(tǒng)具有越來越高的適應(yīng)能力；另外，由于在設(shè)計權(quán)限管理系統(tǒng)時未能考慮到各種可變因素，很難實現(xiàn)現(xiàn)有權(quán)限管理系統(tǒng)的重用。鑒于權(quán)限管理的復(fù)雜性和多變性，實現(xiàn)一個通用的、適應(yīng)性強的易于開發(fā)、維護和升級的權(quán)限管理系統(tǒng)是在開發(fā)權(quán)限管理系統(tǒng)時需要重點考慮的。
??????? 本文針對以上權(quán)限管理系統(tǒng)的不足，從實際需求的角度出發(fā)，設(shè)計并實現(xiàn)了統(tǒng)一權(quán)限管理系統(tǒng)，它具有自適應(yīng)性、通用性和集中性的特點，其目標(biāo)在于減少權(quán)限管理系統(tǒng)的維護工作，提高權(quán)限管理系統(tǒng)的適應(yīng)能力，和避免權(quán)限管理系統(tǒng)的重復(fù)性開發(fā)。