在動態(tài)ERP 系統(tǒng)中，訪問控制模型是系統(tǒng)安全機制的重要組成部分。針對某企業(yè)動
態(tài)ERP 系統(tǒng)中用戶數(shù)量眾多、角色流動頻繁和權限設置復雜等問題，利用UML 對訪問控制的動態(tài)需求信息進行了形式化的描述，構造了一種企業(yè)環(huán)境中擴展的基于角色的訪問控制（E-ERBAC）模型，并給出了ASP.NET 環(huán)境下的設計實例，以完善動態(tài)ERP 系統(tǒng)的訪問控制機制。
關鍵字：企業(yè)資源計劃;訪問控制;模型
隨著國內(nèi)ERP（Enterprise Resource Planning）系統(tǒng)的發(fā)展，具備可擴展性、可伸縮
性和可維護性等特性的動態(tài)ERP 系統(tǒng)成為ERP 軟件的發(fā)展方向。傳統(tǒng)的訪問控制表(ACL)的模式已經(jīng)不能滿足動態(tài)ERP 系統(tǒng)的安全需求，企業(yè)的安全策略對動態(tài)ERP 系統(tǒng)提出了一個更高的要求，基于角色的訪問控制（Role-based Access Control，簡稱RBAC）開始在動態(tài)ERP系統(tǒng)中得到應用。采用RBAC 模型實現(xiàn)動態(tài)ERP 系統(tǒng)的訪問控制策略，確保了系統(tǒng)的安全機制與企業(yè)的行為模式相一致，是一種避免不安全因素、管理規(guī)范化與數(shù)據(jù)共享性相結合的有效途徑。
目前，在動態(tài)ERP 系統(tǒng)中應用RBAC 模型存在以下難題：①國內(nèi)外ERP 系統(tǒng)中應用RABC
模型的文獻多數(shù)處于抽象概念層次，對B/S（Brower/Server）架構的系統(tǒng)開發(fā)指導作用有
限；②現(xiàn)有的系統(tǒng)大多數(shù)將動態(tài)ERP 系統(tǒng)的動態(tài)特性與訪問控制模型分開考慮。針對上述問題，文章以研究某企業(yè)動態(tài)ERP 系統(tǒng)為任務需求，通過UML 描述了系統(tǒng)訪問控制部分的動態(tài)信息，在此基礎上將RBAC 模型應用于動態(tài)ERP 系統(tǒng)中，構造了一個企業(yè)環(huán)境下的擴展的訪問控制模型（ERP-Expanded Role Based Access Control,簡稱E-ERBAC)，為完善動態(tài)ERP系統(tǒng)的安全機制提供支持。