摘要：摘要 本文在RBAC基本思想的基础上，增加资源权限的概念，设计了在企业应用系统中用户权限控制的一种具体的简单实现方法。 关键字 用户权限控制 名词解释 资源权限：资源指的是纳入企业应用的一切需要管理的信息实体，如进销存系统中的进货订单；资源权限则是系统将要在这些资源的基础上进行的访问使用权限的控制； 引言 企业应用系统对安全问题有较高的要求，传统的访问控制方法DAC（Discretionary... 阅读全文