基于角色和任务的层次对象访问控制模型

以GIS协同工作应用为背景,探讨了该背景下的访问控制问题,提出了一种基于角色和任务的层次对象访问控制模型,定义了受控对象层次关系和操作类型层次关系,以及基于这两种关系的权限定义规则。实验证明,该模型具有较强的灵活性和适用性,在一定程度上降低了权限定义的复杂度。