基于角色层级的访问控制框架设计与实现

为确保面向中小企业信息门户(MEOP)中授权用户能安全可靠地访问系统资源,在对国内外中小企业资源管理及访问控制特点分析研究的基础上,提出一个基于角色层级的访问控制框架——HRBAC框架。详细阐述了HRBAC框架的设计与实现。分析证明,基于角色层级的访问控制框架具有通用性和实用价值。