基于RBAC的二维访问控制模型设计

基于角色的访问控制(RBAC)是目前应用较为广泛的访问控制技术,但是传统的RBAC模型难以实现多种权限对象的授权和访问控制。本文通过对传统的访问控制方法的分析,在传统的RBAC模型的基础上进行扩充和改进,提出了一种集成功能权限和数据权限的二维访问控制模型。