摘要
针对预算管理的特点,讨论了一种在预算管理信息系统中的角色、权限的表示法,并据此给出了一个预算管理信息系统的访问控制策略。将权限分为功能模块访问权限和数据访问权限,将角色分为系统角色和自定义角色,并将功能模块访问权限与系统角色关联,将数据访问权限与自定义角色关联,简化了访问控制机构的实现,提高了访问控制机构的工作效率。
The new representations of roles and permissions are discussed. An access control policy of budget MIS is also presented. This access control policy divides permissions into function-module permissions and data permissions, and divides roles into system roles and user-defined roles. Associating function-module permissions to system roles and data permissions to user-defined roles, the policy simplified implementation of access control framework, and enhanced the efficiency of processing.
出处
《计算机应用研究》
CSCD
北大核心
2006年第11期180-182,共3页
Application Research of Computers
关键词
预算管理
基于角色的访问控制
权限
角色
表示方法
Budget MIS
RBAC ( Role-Based Access Control)
Permission
Role
Representation