可扩展系统中基于RBAC模型的访问控制 (2009年)

可扩展信息系统的建设可运用领域工程需求方法，将领域对象从系统中分离出来形成领域对象向导，系统管理员可根据向导完成领域对象的建立，从而实现系统的动态可扩展功能，而扩展的系统应能实现对用户的安全访问控制。通过分析基于角色的访问控制(RBAC)模型，在Struts，Spring和Hibernate集成框架下，给出一种全方位可扩展的动态自定制信息系统中基于RBAC模型的访问控制模块的实现方法，论述模块的后台数据库设计和模块实现等关键技术。