RBAC模型在B/S医院信息系统中的应用

摘要：

RBAC(基于角色访问控制)的核心是利用角色建立用户与权限之间的联系,实现了用户与访问权限的逻辑分离,其优点是减少了授权管理的复杂性,降低管理开销,具有灵活、易用和高效的特点.针对医院信息系统(HIS)在实际运行中存在的权限管理的复杂性和数据的安全性问题,在分析传统RBAC模型的基础上,结合B/S模式医院信息系统的实际需求,设计了一个实用的、可靠的权限管理应用模型,分析了基于该模型的访问控制模块在医院信息系统中应用的合理性,并采用ASP.NET及SQL Server 2000等技术予以实现.

关键词：RBAC模型、医院信息系统、访问控制、角色、权限

所属期刊栏目：21

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60963003;教育部科学技术研究重点课题206080

在线出版日期：2011-09-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：246-249