基于角色的动态分级权限控制模型易可可，郑敏，钱向东，顾真彦(上海宝信软件股份有限公司，上海201203)摘要：企业级WEBERP应用系统中，对于业务管理层级分明、用户多而分散、权限难以集中管理的系统，传统的RBAC(Role—basedAccessControl)模型难以满足实际业务系统的需求。基于RBAC模型的基本思想，对角色概念进行了扩展和增强，提出了一种通过资源和角色的分级分层定义，权限分布式逐级控制模型，优化企业管理流程。在实现技术上，定义了人力资源管理区树结构，更加直观地体现了层次结构，简化了授权配置。关键词：Role-basedAccessControl(RBAC)；分级权限管理；B／S模式；访问控制中图分类号：TP393．01文献标志码：B文章编号：1008—0716(2009)01—0019—040前言随着ERP系统规模和复杂性的Et益提高，系统中的软件流程和流程内业务功能越来越多，并且用户权限和流程模块功能交叉分配，使得对该系统的安全管理和访问控制很难进行。虽然RBAC的基本思想已经在一些应用系统中出现，但是对于大型ERP系统中，大型多层级分级管理的业务模式，涉及用户多而分散，各级管理员管理权限不一，这就要求权限控制具有操作方便、便于扩展的特点。在传统RBAC模型[1]基础上，通过对角色概念进..