访问控制模型的改进研究及应用

传统的基于角色访问控制模型无审计功能，易造成权限的滥用。本文提出了一种可审计的控制访问模型RBAC-a，进行了较详细的可行性和实用性分析，并结合一个实际项目阐述了RBAC—a的具体应用。最后在对论文进行总结的基础上，提出了访问控制未来可能的发展方向。