RBAC模型分析及其在农业管理系统中的应用

针对复杂系统中因角色数量多,用户职责属性经常动态改变等导致访问控制的复杂性问题,本文首先分析了访问控制理论。该理论在充分考虑用户组织形式与授权关系基础上,以用户分组信息为角色分配主体,同时增加信息系统中资源访问操作的权限。然后改进了RBAC模型,对其模块进行了相应的优化操作,用Yii框架进行实现,提供了一个可扩展、多层次及可定制的安全体系来为应用开发提供安全机制。最后基于访问控制机制的有效性,设计了一个农业智能管理系统。有效解决了农业智能系统中角色复杂,不同模块之间操作权限,数据安全性的问题。分析表明该模型具有授权粒度细,可伸缩性,可扩展性,安全性等优点。