在動(dòng)態(tài)ERP 系統(tǒng)中，訪問控制模型是系統(tǒng)安全機(jī)制的重要組成部分。針對(duì)某企業(yè)動(dòng)
態(tài)ERP 系統(tǒng)中用戶數(shù)量眾多、角色流動(dòng)頻繁和權(quán)限設(shè)置復(fù)雜等問題，利用UML 對(duì)訪問控制的動(dòng)態(tài)需求信息進(jìn)行了形式化的描述，構(gòu)造了一種企業(yè)環(huán)境中擴(kuò)展的基于角色的訪問控制（E-ERBAC）模型，并給出了ASP.NET 環(huán)境下的設(shè)計(jì)實(shí)例，以完善動(dòng)態(tài)ERP 系統(tǒng)的訪問控制機(jī)制。
關(guān)鍵字：企業(yè)資源計(jì)劃;訪問控制;模型
隨著國(guó)內(nèi)ERP（Enterprise Resource Planning）系統(tǒng)的發(fā)展，具備可擴(kuò)展性、可伸縮
性和可維護(hù)性等特性的動(dòng)態(tài)ERP 系統(tǒng)成為ERP 軟件的發(fā)展方向。傳統(tǒng)的訪問控制表(ACL)的模式已經(jīng)不能滿足動(dòng)態(tài)ERP 系統(tǒng)的安全需求，企業(yè)的安全策略對(duì)動(dòng)態(tài)ERP 系統(tǒng)提出了一個(gè)更高的要求，基于角色的訪問控制（Role-based Access Control，簡(jiǎn)稱RBAC）開始在動(dòng)態(tài)ERP系統(tǒng)中得到應(yīng)用。采用RBAC 模型實(shí)現(xiàn)動(dòng)態(tài)ERP 系統(tǒng)的訪問控制策略，確保了系統(tǒng)的安全機(jī)制與企業(yè)的行為模式相一致，是一種避免不安全因素、管理規(guī)范化與數(shù)據(jù)共享性相結(jié)合的有效途徑。
目前，在動(dòng)態(tài)ERP 系統(tǒng)中應(yīng)用RBAC 模型存在以下難題：①國(guó)內(nèi)外ERP 系統(tǒng)中應(yīng)用RABC
模型的文獻(xiàn)多數(shù)處于抽象概念層次，對(duì)B/S（Brower/Server）架構(gòu)的系統(tǒng)開發(fā)指導(dǎo)作用有
限；②現(xiàn)有的系統(tǒng)大多數(shù)將動(dòng)態(tài)ERP 系統(tǒng)的動(dòng)態(tài)特性與訪問控制模型分開考慮。針對(duì)上述問題，文章以研究某企業(yè)動(dòng)態(tài)ERP 系統(tǒng)為任務(wù)需求，通過UML 描述了系統(tǒng)訪問控制部分的動(dòng)態(tài)信息，在此基礎(chǔ)上將RBAC 模型應(yīng)用于動(dòng)態(tài)ERP 系統(tǒng)中，構(gòu)造了一個(gè)企業(yè)環(huán)境下的擴(kuò)展的訪問控制模型（ERP-Expanded Role Based Access Control,簡(jiǎn)稱E-ERBAC)，為完善動(dòng)態(tài)ERP系統(tǒng)的安全機(jī)制提供支持。