基于组的细粒度访问控制模型

本文对传统访问控制模型进行分析，根据传统访问控制技术难以适应目前信息管理系统用户数量多，数据量大，更新频率快的需求，提出了基于组的细粒度访问控制模型。该模型摒弃了传统的“角色是权限的集合”的思想，引入“组”概念，实现数据与用户之间的多对多权限分配。同时由于可能存在特殊需要，引入“细粒度”，使得一些一对一权限分配得以相应的延续。该模型能有效地实现权限的分配和维护工作。