基于RBAC扩展的功能数据权限管理.docx

TW.用户名称：武汉安思达信息技术有限公司密级：内部保密文件仅限内部使用基于RBAC扩展的功能数据权限管理(v1.0.0)ITXUST武汉安思达信息技术有限公司WuhaniTrustInformationTechnologyCo.,LTD2011年03月文档变更历史版本号版本日期作者说明vl.O2011-03-29侯杰创建审核批准文档呈送第9页/共7页、1前言本文提供一种集成功能权限和数据权限的解决方法，以满足多层次组织中权限管理方面的集中控制。本方法是RBAC（基于角色的访问控制方法）的进一步扩展和延伸，即在功能权限的基础上增加数据权限的管理，实现功能权限的数据权限处理。2解释功能权限：用户在系统中能做什么的问题，如用户制定采购订单、下达订单等；数据权限：用户在系统下能看到些什么的问题，如察看集团用户能查看所有子公司的订单公司用户只能查看本公司的