电子政务系统基于角色的权限管理研究

摘 要 该文围绕电子政务系统开发与应用中用户访问权限控制等问题，从建立基于角色的权限管理体系出发展开研 究，包括体系的基本元素、角色的特性分析、权限管理模型等关键问题，并提出应用中角色部署的有关策略，最后给出实 例加以说明。该文方法具有普遍适用性，对其他信息系统建设同样具有理论指导。

对传统RBAC访问控制模型进行扩展，提出了基于导航树页面的RBAC模型，有效避免了传统RBAC模型应用到B/S系统时的角色和权限冗余。根据大多数电子政务系统对用户与角色数据的读取操作较更新操作频繁的特点，选择LDAP技术存储用户与角色数据，并且完成了数据存储设计。根据XML文件的存储功能以及动态加载导航树控件的特点，实现了基于XML文件权限访问策略的设计。此扩展模型是一种通用的动态加载导航树页面访问控制模型，为开发与设计此类用户访问控制模型的人提供借鉴。