CAJ | 학술논문

针对科学基金管理系统权限管理的灵活需求,文中总结了当前主流的访问控制模型和行业最佳实践,并设计了“角色-项目”松耦合的权限管理模式.通过一个具体案例显示,通过合理的角色结构设计,结合基于工作流、角色等级的RBAC模型,该模式可以有效解决大型科学基金管理系统所面临的用户权限管理问题,如难以实现时间维度的控制、不能分级授权等问题,并能适应业务需求的发展和变化.此外,文中提出的信息系统权限管理模式的设计思路,弥补了目前权限管理领域缺乏的应用研究.
침대과학기금관리계통권한관리적령활수구,문중총결료당전주류적방문공제모형화행업최가실천,병설계료“각색-항목”송우합적권한관리모식.통과일개구체안례현시,통과합리적각색결구설계,결합기우공작류、각색등급적RBAC모형,해모식가이유효해결대형과학기금관리계통소면림적용호권한관리문제,여난이실현시간유도적공제、불능분급수권등문제,병능괄응업무수구적발전화변화.차외,문중제출적신식계통권한관리모식적설계사로,미보료목전권한관리영역결핍적응용연구.