RBAC扩展模型在权限控制中的研究与应用 本文针对传统RBAC模型在实际应用中的不足，扩展了RBAC理论使 之成为适合我国企业办公信息系统的访问控制理论。它在保留原RBAC理 论优点的基础上，在用户和角色之间引入了部门这样一个新的实体；根据对 象不同对其进行详细分类，从而增加权限配置的粒度；对角色继承和角色权 限授予分别增加优先级概念，从而避免权限继承时的冲突问题；增加了对用 户直接授权的方式，从而防止了由于个别用户具有的特殊权限而导致角色增 加泛滥；此外还扩展了其他

随着我国经济的持续快速发展，企业信息化进程不断加快，信息技术、网络技 术已成为企业在激烈的市场竞争中取胜的关键因素。目前国内企业纷纷采用ERP、 SCM、CRM、HRM、OA等信息系统，逐步实现了全方位、多角度的信息化管理， 同时借助信息化的平台，不断提高工作效率，降低运营成本，增强了企业竞争力。 随着企业的发展，部署的信息系统越来越多，信息系统面对的用户数量越来越大， 地域分布越来越广，因此为各应用系统建立安全有效的认证、授权变得越来越重要 基于效率和安全的因素，企业迫