[分享]RBAC與權限管理

分享至

[分享]RBAC與權限管理

榮譽勳章：

初學者

點數：0

2009-11-14 12:07:01

您好：

對於ERP的存取，又看到另一個名詞叫做RBAC，他與權限管理的關係為何，感謝!!!

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：247
回文時間：2009-11-15 22:26:53

感謝您的分享

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：247
回文時間：2009-11-15 22:26:30

感謝您的分享

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：42
回文時間：2009-11-14 15:30:16

RBAC模型最早是由學者Sandhu 在1996年發展出來的，所以又稱RBAC96。圖2.2是RBAC96模型的概念圖(Ferraiolo et al., 2003)，其定義了 RBAC 的基本類別和類別之間的關聯，基本的類別包括使用者、角色、權限、連線 (User、Role、Permission、Session) 這幾個(吳美玉, 1999)。使用者指的是真實世界的人，或者代表人的身分執行的程式，以一個企業而言，即該公司的員工。而角色指的是組織中工作的職能或者是工作的名稱，有一些相關的語意會把權力和責任當作角色的一部分(Sandhu et al., 1996)。權限指的是存取系統中物件(object)的能力，權限通常包括操作(operation)以及欲操作的物件。而連線代表的意義則是一個使用者在登入系統的期間內，所能使用或啟動的角色。