在動態ERP 系統中，訪問控制模型是系統安全機制的重要組成部分。針對某企業動
態ERP 系統中用戶數量眾多、角色流動頻繁和權限設置復雜等問題，利用UML 對訪問控制的動態需求信息進行了形式化的描述，構造了一種企業環境中擴展的基于角色的訪問控制（E-ERBAC）模型，并給出了ASP.NET 環境下的設計實例，以完善動態ERP 系統的訪問控制機制。
關鍵字：企業資源計劃;訪問控制;模型
隨著國內ERP（Enterprise Resource Planning）系統的發展，具備可擴展性、可伸縮
性和可維護性等特性的動態ERP 系統成為ERP 軟件的發展方向。傳統的訪問控制表(ACL)的模式已經不能滿足動態ERP 系統的安全需求，企業的安全策略對動態ERP 系統提出了一個更高的要求，基于角色的訪問控制（Role-based Access Control，簡稱RBAC）開始在動態ERP系統中得到應用。采用RBAC 模型實現動態ERP 系統的訪問控制策略，確保了系統的安全機制與企業的行為模式相一致，是一種避免不安全因素、管理規范化與數據共享性相結合的有效途徑。
目前，在動態ERP 系統中應用RBAC 模型存在以下難題：①國內外ERP 系統中應用RABC
模型的文獻多數處于抽象概念層次，對B/S（Brower/Server）架構的系統開發指導作用有
限；②現有的系統大多數將動態ERP 系統的動態特性與訪問控制模型分開考慮。針對上述問題，文章以研究某企業動態ERP 系統為任務需求，通過UML 描述了系統訪問控制部分的動態信息，在此基礎上將RBAC 模型應用于動態ERP 系統中，構造了一個企業環境下的擴展的訪問控制模型（ERP-Expanded Role Based Access Control,簡稱E-ERBAC)，為完善動態ERP系統的安全機制提供支持。