一种基于RBAC模式的数据权限的设计方法

本发明适用于数据权限技术领域，提供了一种基于RBAC模式的数据权限的设计方法，包括RBAC模型，传统RBAC模型中，用户和角色之间是多对多的关系，一个用户可以被赋予若干角色，一个角色也可以被赋予若干用户，所述S1、基于RBAC模型的数据权限架构设计：传统应用中仅涉及应用的功能权限，依据RBAC模型在功能权限的基础上增加数据权限的设计，本发明一种基于RBAC模式的数据权限的设计方法，应用系统除原有的功能权限外，增加了对于用户数据细粒度行级别的数据权限控制，即功能权限可以实现控制整个模块菜单页面的显示隐藏，数据权限可以实现各模块数据的无权限(不可见)、只读权限、读写权限等。