基于角色和颗粒操作的自定义通用权限管理模型研究

摘要

权限管理系统是软件系统的核心部分，涉及到数据的安全和保密性。针对传统基于角色的访问控制 RBAC (Role－Based Access Control)模型中角色管理不灵活、与其它系统耦合性高且通用性低的缺点，提出一种基于角色和颗粒操作 RPO(Role－Particle－Operation)的自定义通用权限管理模型。该模型耦合性低，角色和颗粒操作完全可以由用户自定义，支持无限级权限，并独立于其它软件系统，具有高通用性，可以为几乎所有软件系统提供权限管理接口。