[发明专利]基于三员管理和拓展的角色访问控制方法

摘要

本发明提供一种基于三员管理和拓展的角色访问控制(TMMERBAC)方法，将角色划分为普通角色和系统角色并进一步将系统角色细分为系统管理员、安全管理员和安全审计员三员进行系统管理；引入部门概念，采用用户‑部门‑角色‑权限和用户‑角色‑权限两种授权方式，并将TMMERBAC策略应用于具体工项目管理系统中，表明了TMMERBAC策略能够提高授权灵活性、减低授权复杂性、细分控制粒度的优点。

主权项

一种基于三员管理和拓展的角色访问控制方法，其特征在于，包括：：步骤1、在信息管理系统中建立系统管理员、安全管理员和安全审计员三员管理系统，其中，系统管理员被设置用于实现系统中的用户账号、角色信息的管理；安全管理员被设置用于实现系统中的角色权限分配、用户权限分配、部门权限分配和授权管理；安全审计员被设置用于依据信息管理系统的数据库中所记录的日志表，监管系统中用户、系统管理员和安全管理员的所有操作，包括对信息的添加、修改以及删除；步骤2、系统管理员添加角色信息；步骤3、系统管理员在接收到纸质审批单后，为企业人员添加用户信息，并将初始给予用户，所述用户包括普通用户；步骤4、安全管理员在接收到纸质审批单并且在步骤3的用户创建完成后，依据设定规则为每种角色、每个用户以及每类部门分配默认相关权限；步骤5、安全审计员对安全管理员和系统管理员的日志进行实时监督和审查，对可疑的用户行为进行账号锁定并上报；步骤6、系统管理员对已冻结的用户进行调查处理，结束之后方可对所冻结的账号解锁；步骤7、普通用户使用账号和密码登录信息管理系统，在其自身的权限范围内完成工作和任务，之后注销账号，安全退出系统。