基于JAAS企业级的访问控制模型 (2005年)

目前RBAC模型已得到广泛的认同，但传统的RBAC实现脱离了企业的组织架构，同时认证模块与应用程序紧耦合也可给系统的维护和实现带来困难。该文在大量研究已实现RBAC模型的基础上提出了基于Principal的认证与授权模型、算法的大致思想，并提供了基于J2EE的实现方案。