中国南方电网贵州电网公司 严彬元

基于RBAC权限模型搭建的高效智能权限管理系统

中国南方电网贵州电网公司 严彬元

随着互联网技术的发展和企业信息化进程加快，基于Web的管理系统成为企业不可缺少的软件系统。智能权限管理系统能实现一个信息管理系统权限等级定制，对同一个角色还能进一步细分权限等级，并借助RBAC功能组成一个单独的权限管理系统。本文以RBAC权限模型为研究视角，综合分析用户对权限管理的需求，详细介绍用户管理、角色管理、权限管理等模块设计情况，以期为类似研究提供一定借鉴和指导。

RBAC权限模型；智能权限管理系统；功能模块设计

随着互联网、信息技术的快速发展，信息时代下企业的经营生活也发生翻天覆地的变化。我国已启动信息化带动工业化发展，信息技术作为实现企业跨越式发展的核心，已成为多数企业进行业务、管理创新的基础，它逐渐深入到企业核心任务重，为企业实施战略发展规划、提升竞争优势提供重要支持。但信息化的快速发展促使网络安全问题日益显现出来，如果这个问题并未有效地解决，必然阻碍信息化发展进程。目前，由于非授权使用使企业损失的事件时有发生，若被非法泄露信息严重者会导致企业垮台、倒闭。RBAC是由美国国防部门资助开发研究成果演变出来的，它是通过验证访问者是否拥有被访问资源的权限实现。本文在研究RBAC概念基础上，基于RBAC模型设计智能权限管理系统，详细设计用户管理、角色管理、权限管理等模块功能，以期保障信息的安全性。……