??????? 通過(guò)對(duì)當(dāng)前基于RBAC 模型的各類(lèi)權(quán)限管理系統(tǒng)應(yīng)用情況的具體分析，指出基于具
體需求開(kāi)發(fā)的權(quán)限管理系統(tǒng)的不足以及開(kāi)發(fā)一個(gè)統(tǒng)一權(quán)限管理系統(tǒng)的可行性，該統(tǒng)一權(quán)限管理系統(tǒng)具有自適應(yīng)性、通用性和集中性等特點(diǎn)，可以減少權(quán)限管理系統(tǒng)的重復(fù)開(kāi)發(fā)，同時(shí)提高系統(tǒng)的健壯性和可維護(hù)性。文中給出了基于RBAC 改進(jìn)的統(tǒng)一權(quán)限模型，并在此模型的基礎(chǔ)上詳細(xì)闡述了滿足統(tǒng)一性要求的權(quán)限管理系統(tǒng)體系結(jié)構(gòu)。
關(guān)鍵詞：基于角色訪問(wèn)控制（RBAC）；統(tǒng)一性；自適應(yīng)性；通用性；集中性
?????? ?基于角色的訪問(wèn)控制（RBAC，Role-Based Access Control）作為一種管理和增強(qiáng)系統(tǒng)安全性的技術(shù)在20 世紀(jì)90 年代迅速發(fā)展起來(lái)。RBAC 通過(guò)引入角色中介，實(shí)現(xiàn)了用戶與訪問(wèn)許可的邏輯分離，極大地方便了權(quán)限管理[1,6,7]。但是，隨著應(yīng)用的普及，權(quán)限管理的模型和對(duì)象日趨復(fù)雜；隨著應(yīng)用系統(tǒng)功能的改變和實(shí)際業(yè)務(wù)的變化，要求權(quán)限管理系統(tǒng)具有越來(lái)越高的適應(yīng)能力；另外，由于在設(shè)計(jì)權(quán)限管理系統(tǒng)時(shí)未能考慮到各種可變因素，很難實(shí)現(xiàn)現(xiàn)有權(quán)限管理系統(tǒng)的重用。鑒于權(quán)限管理的復(fù)雜性和多變性，實(shí)現(xiàn)一個(gè)通用的、適應(yīng)性強(qiáng)的易于開(kāi)發(fā)、維護(hù)和升級(jí)的權(quán)限管理系統(tǒng)是在開(kāi)發(fā)權(quán)限管理系統(tǒng)時(shí)需要重點(diǎn)考慮的。
??????? 本文針對(duì)以上權(quán)限管理系統(tǒng)的不足，從實(shí)際需求的角度出發(fā)，設(shè)計(jì)并實(shí)現(xiàn)了統(tǒng)一權(quán)限管理系統(tǒng)，它具有自適應(yīng)性、通用性和集中性的特點(diǎn)，其目標(biāo)在于減少權(quán)限管理系統(tǒng)的維護(hù)工作，提高權(quán)限管理系統(tǒng)的適應(yīng)能力，和避免權(quán)限管理系統(tǒng)的重復(fù)性開(kāi)發(fā)。