0x00 基本資訊

• 標題：通用許可權管理系統基本原理
• 來源：中國計量協會冶金分會、《冶金自動化》雜誌社.中國計量協會冶金分會2018年會論文集[C].中國計量協會冶金分會、《冶金自動化》雜誌社:《冶金自動化》雜誌社
• 作者：謝飛
• 時間：2018

0x01 研究背景

許可權管理的一個重要方面是訪問控制，基於角色的訪問控制是目前應用最普遍的一種訪問控制模型。系統為每個使用者分配角色，每個角色擁有屬於自己的功能許可權，對使用者和角色，角色和許可權的管控，從而能夠更加靈活地實現使用者對系統資源的管理和使用。

0x02 具體內容

• 許可權實體設計：
  • 角色實體
  • 使用者實體
  • 授權關係實體
  • 選單實體
  • 功能按鈕實體
• 實體之間的關係設計
• 許可權驗證簡述

0x03 總結

文中採用 使用者 <--> 角色 一對一的關係對映方式描述許可權，並且根據許可權生成選單來實現通用許可權管理和功能管理的功能，如果能夠多許可權角色，將許可權選單改為許可權字串或許通用性會更加方便。

0x04 參考文獻

• 謝飛. 通用許可權管理系統基本原理[A]. 中國計量協會冶金分會、《冶金自動化》雜誌社.中國計量協會冶金分會2018年會論文集[C].中國計量協會冶金分會、《冶金自動化》雜誌社:《冶金自動化》雜誌社,2018:3.