基于RBAC的扩展权限管理模型的设计与实现,金鑫,王晶,本文对基于角色的访问控制(Role-BasedAccessControl)模型进行了研究,并针对Web系统的特点和安全性等问题,提出了相应的设计原则。最��