一种扩展的RBAC模型——ERBAC①

针对在拥有多个RBAC应用系统的企业中，系统管理困难的问题，建立一个扩展的RBAC模型—ERBAC (extended role based access control)。该模型把应用系统分为组织结构层次和系统层次；组织结构层次是对企业组织机构进行映射，系统层次只对各个应用系统的角色和权限进行管理。当企业的组织机构或系统发生改变时，只需对相应的层次部分进行修改即可，从而简化了系统的管理。