企业文档约束访问控制模型

摘要

在基于角色访问控制RBAC（role-based access control)模型的基础上，抽象和扩展客体概念；使用时限描述访问权限，引入权限约束访问控制和属性约束访问控制。新模型同时体现了灵活实用的主体和客体粒度，约束访问控制方法更符合实际管理需要。