标题：一种MIS对象和数据访问控制的解决方案
作者：胡杭琴 赵霁
作者单位：东南大学自动控制系，江苏 南京 210096
关键字：访问控制，RBAC，角色，权限
摘要：为保护资源免受非授权访问，并使开发人员从权限管理重复劳动的负担中解放出来，采用黑盒url系统访问地址，并为各用户配置自己的业务功能菜单，结合RBAC和独特权限编程来实现系统访问控制，进一步提高了管理信息系统对象和数据的访问安全。