关键词：访问控制 数据权限 prbac 属性规则 参数模型 

摘要：PRBAC模型可以实现细粒度的数据访问控制．论文分析了以往有关RBAC数据权限的研究，总结了具体的实践探索经验，提出一种基于属性规则的PRBAC参数模型，以实现通用的数据权限管理．笔者阐述了模型的设计思路，包括数据权限规则的形式组成、具体含义，还阐述了模型的实现方案，包括规则的实现形式、PRBAC参数应用时机、规则校验的主要实现算法，以及相关的技术要点．论文还结合该模型在北京大学IAAA系统的应用实践阐述了模型的优势，即数据权限规则设置具有较强的通用性。灵活而便捷，最后指出模型实现方案可以在规则冲突检验方面进一步完善．

郑州工业大学学报杂志要求:

{1}作图数据必须附于图后。图片必须反差鲜明，清晰易辨。显微照片内应画长度标尺，如1 μm。图片像素应尽量较高，附于相应文字下方，并标明图号、图题和图注，注意图片的上下方位。

{2}论文涉及的课题如为国家或部、省级以上基金或攻关项目，应予以注明。对于有中英文摘要的来稿，基金项目分别以中英文注于中英文关键词下方。

{3}参考文献等要素完整、规范，按照顺序编码制著录。

{4}作者需提供200-300字的内容摘要，3-6个关键词。

{5}作者信息：作者姓名、单位、职称、联系电话、通讯地址、电邮地址。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社