论文部分内容阅读
权限管理系统是软件系统的核心部分，涉及到数据的安全和保密性。针对传统基于角色的访问控制RBAC（Role～Based Access Control）模型中角色管理不灵活、与其它系统耦合性高且通用性低的缺点，提出一种基于角色和颗粒操作RPO（Role—Partick—Operation）的自定义通用权限管理模型。该模型耦合性低，角色和颗粒操作完全可以由用户自定义，支持无限级权限，并独立于其它软件系统，具有高通用性，可以为几乎所有软件系统提供权限管理接口。