一种细粒度数据权限控制框架

来源：上海理工大学学报杂志2023年第6期北京时间：

作者：邓斌，丁家满，姜瑛，贾连印，江虹

单位：昆明理工大学 信息工程与自动化学院，昆明 650500;云南省人工智能重点实验室，昆明 650500,昆明理工大学 信息工程与自动化学院，昆明 650500;云南省人工智能重点实验室，昆明 650500,昆明理工大学 信息工程与自动化学院，昆明 650500;云南省人工智能重点实验室，昆明 650500,昆明理工大学 信息工程与自动化学院，昆明 650500;云南省人工智能重点实验室，昆明 650500,昆明理工大学 信息工程与自动化学院，昆明 650500;云南省人工智能重点实验室，昆明 650500

摘要：SaaS作为一种热点服务模式，其服务框架的权限控制方面存在数据粒度粗及配置灵活度不足等问题。为此，在RBAC模型的理论基础之上，结合SaaS的特点提出了一种细粒度数据权限控制模型（fine-grained data permission control，FDPC）。该模型首先将数据对象与企业组织结构映射成不同粒度的数据权限；其次依据企业授权业务需求，采用将功能权限集合和数据权限集合中的对象两两组合的方式，形成组合权限对象，并将其分配给不同角色，从而达到灵活授权和细粒度数据控制的目的；最后选用Spring Security和MyBatis框架，依据AOP切片原理，采用结构化查询语句拼接方式，对FDPC模型进行实现，构建权限控制框架。通过在实际业务系统中应用，结果表明该框架合理可行，有效地提高了权限控制的灵活性。

关键词：数据权限;访问控制;细粒度;RBAC模型

基金资助：国家自然科学基金资助项目（62162038）