基于XML的角色访问控制(RBAC)

Implementation of Role Based Access Control Based on XML

一个设计合理的企业信息平台,提供安全、高速的网上办公环境,企业员工按其权限,各司其职,协同合作,共同提高企业运行效率。在网络环境下,如果对每个员工,安全管理员都进行权限设置,将是费时费力的工作,且易于出错。基于角色的访问控制(RBAC)为解决这一问题提供了一条有效的途径。XML作为一种新兴的标识语言,由于其层次性表示数据、显示方式与内容分离等特点,在Web上得到越来越广泛的应用。利用XML作为访问控制的表达形式,使得系统具有良好的灵活性和可操作性。

With the development of Internet, more and more enterprises build up Enterprise Information Portal (EIP) to promote their business. Rolebased access control mechanics provides a good way to control the access to EIP. XML is a flexible language to describe the hiberarchy of roles. 