一种通用访问控制模型研究,熊仕勇,叶茂生,在RBAC(Role-BasedAccessControl)基于角色的访问控制模型的基础上,在角色层面加入Auth权限认证的思想,将用户与规则权限的脱耦,角色与