RBAC模型的改进及其在电力ERP权限管理中的应用

摘要：

基于角色的访问控制(RBAC)是目前研究得最多、思想最成熟的一种面向企业安全需求的访问控制策略.文中在核心RBAC基本模型的基础上,将角色集和权限集进行细分.细分后的核心RBAC在权限设置上更加细致,每一级管理员可以按照实际需要,对角色的功能、权限从数据周期、数据对象、数据类别、操作功能、操作级别5个维度上进行明细设置,并灵活、深入地控制角色的功能及其访问的数据内容,从而达到精确管理的目的.将细粒度化的RBAC模型应用于供电企业资源计划(ERP)系统的权限管理模块的开发中,并取得了良好的应用效果.

关键词：电力企业、ERP、核心RBAC、细粒度化、角色、访问控制

所属期刊栏目：32

分类号：TM73;TP393.07(输配电工程、电力网及电力系统)

在线出版日期：2008-09-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：49-52