摘要

因不同时期采用不同厂商的产品,企业信息化一般存在多异构子系统特征。针对多异构子系统集成带来的权限管理复杂问题,提出了一种基于角色的托管权限访问控制(Role-Based Hosting Access Control,RBHAC)解决方案,实现了企业信息化的统一身份认证和统一权限管理。该方案可有效利用各异构子系统原有权限管理功能,不需要对其进行权限管理改造,使统一权限管理方便、容易和安全,且软件的开发工作量较小。