企业级信息系统权限控制机制设计与实现

摘要：

提出了一种具备较高通用性的权限系统的设计方案与实现方法,可以应用于企业级信息系统、社区系统与门户系统.相对于传统的以角色作为用户权限标识的方法,添加了组别、全局角色与组内角色、权限客体类型等元素,使得用户与资源能够更合理地进行管理与组织,并允许以不同权限判断逻辑进行权限判断.陈述了新方案的形式化定义和具体应用实例,以及实现方案与技术.最终提出一种适用于本权限方案的缓存策略,实验与实际应用结果表明其可以大幅度提高权限判断系统的效率.

关键词：信息系统、门户系统、角色、组别、权限控制

所属期刊栏目：32

分类号：TP391(计算技术、计算机技术)

资助基金：国家社会科学基金项目10BTQ004;中国科学院新增能力基金

在线出版日期：2012-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：3582-3585,3663