1、隨著信息技術(shù)的飛速發(fā)展以及我國(guó)信息化建設(shè)進(jìn)程的加快，無(wú)論是政府還是企業(yè)，為了提高辦事效率，加快信息的傳輸速度，都需要實(shí)現(xiàn)辦公自動(dòng)化。辦公自動(dòng)化(OA，OfficeAutomation)是指將現(xiàn)代化辦公與計(jì)算機(jī)網(wǎng)絡(luò)功能相結(jié)合的一種新型辦公方式。通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)和OA系統(tǒng)，企業(yè)內(nèi)部人員可跨越時(shí)間、空間限制實(shí)現(xiàn)協(xié)同工作，使信息傳遞更加快捷、方便。 由于Internet具有標(biāo)準(zhǔn)化、開(kāi)放性、分布式等眾多優(yōu)點(diǎn)，使人們?cè)陂_(kāi)發(fā)辦公系統(tǒng)時(shí)，由傳統(tǒng)的

2、C/S體系結(jié)構(gòu)轉(zhuǎn)向高性能的Browser/WebServer/DBServer三層體系的B/S結(jié)構(gòu)。在B/S模式中，只需在客戶(hù)端裝上操作系統(tǒng)、瀏覽器，在服務(wù)器上，可以集中所有的應(yīng)用軟件的開(kāi)發(fā)、維護(hù)等復(fù)雜工作，極大地提高了系統(tǒng)的開(kāi)發(fā)和維護(hù)效率。 隨著企業(yè)辦公信息系統(tǒng)的廣泛使用，系統(tǒng)安全問(wèn)題受到越來(lái)越多的關(guān)注，而訪(fǎng)問(wèn)控制技術(shù)是解決安全問(wèn)題的關(guān)鍵。目前我國(guó)大部分企業(yè)均采用傳統(tǒng)的訪(fǎng)問(wèn)控制技術(shù)，自主訪(fǎng)問(wèn)控制技術(shù)(DAC，Discretio

3、naryAccessControl)和強(qiáng)制訪(fǎng)問(wèn)控制技術(shù)(MAC，MandatoryAccessControl)，均存在一定弊端，有其局限性。本文對(duì)企業(yè)信息系統(tǒng)中采用基于角色的安全訪(fǎng)問(wèn)控制(RBAC，Role-BasedAccessControl)技術(shù)進(jìn)行了理論研究和實(shí)踐探討。 本文從理論上研究了RBAC的概念模型，并與傳統(tǒng)的安全訪(fǎng)問(wèn)控制相比較，論證了在企業(yè)辦公信息系統(tǒng)中采用RBAC的優(yōu)勢(shì)和作用。從企業(yè)安全需求的角度出發(fā)，討論了R