摘要：目前大部分的应用系统均采用RBAC模型实现操作级的用户授权．而把数据级的授权检测留给应用逻辑实现.本文介绍了一种基于RBAC的授权模型，对许可PERMISSION进行扩展，实现了集中式的数据级用户授权，并介绍了该模型基于高校校务管理系统框架在社会科学管理子系统中实施的情况。

关键词：rbac 数据级授权 安全系统 

单位：中山大学网络与信息技术中心 广东广州510275