角色访问控制模型在两票管理系统中的应用

在电力调度检修票和操作票(简称两票)系统中，设计了许多功能和流程，一个用户具有多个权限，一个权限也需要授予多个用户。文中在电力调度两票管理系统中引入基于角色的访问控制（RBAC）模型，其基本特征是根据安全策略划分出不同的角色，对于每个角色分配不同的权限，并为用户指派不同的角色，用户通过角色间接地对信息资源进行许可的相应操作，使得对用户的管理更直观，在很大程度上简化了权限管理工作。