电信网管中通用安全管理模型的设计与实现

描述了一个基于角色访问控制扩展而来的通用安全管理模型。通过引入管理对象域的概念，定义了角色所具备的权限的作用域范围，实现了同一主体在不同的客体上可以拥有不同的访问权限。并且描述了在电信网络管理系统应用中，基于这个模型实现的一个配置驱动的安全管理模块。