论文部分内容阅读
文章对当前权限系统设计过程中的主要权限分配方法：自主型的访问控制（DAC），强制型的访问控制（MAC）和基于角色的访问控制（RBAC）进行了分析和比较，指出它们各自的特点和适用局限性。针对现代企业管理的新特点，作者就管理信息系统中多用户权限控制技术进行了探讨，结合现有权限控制模型，提出并实现了应用程序中基于角色级、部门级和用户级的三级安全控制新模式。实践表明谊方法提高了信息系统的安全性和可维护性。