一种新的基于角色的访问控制模型 (2008年)

文章提出了一种新的基于RBAC的角色层次控制与用户业务限制混合权限管理模型(N-RBAC)，定义了角色的共有权限、基于层次控制的角色影子权限以及用户的私有业务约束；该模型比传统的RBAC或其修正模型具有更高的灵活性和更广的适用性，解决了角色与用户之间共性与个性的矛盾，既简化了信息系统中对用户授权管理，又使相同角色的用户对相同的功能模块可以有不同的操作限制；详细讨论了N-RBAC的设计原理与实现方法；应用实践表明该模型使用方便，设置灵活，能有效满足各类信息系统权限管理的需要。