摘要：
。。
关键词：
角色；个性化；
；。；并且还能为用户提供统一的工作环境，从而实现在线交流、商谈等功能。。。②功能过于呆板。。。
。。。③用户与权限是通过角色进行区分的，一个用户可以同时拥有多个橘色，而同一角色能够拥有多个权限，用户的权限就是角色权限的集合，在“并”算后能够得到权限的并集。。当用户提出访问请求时，系统根据用户的账户来检验用户请求的合法性，若确认账户无误后，可以根据账户对应的角色进行提取，让后检验用户角色对应的权限，然后在核对权限后通过“并”算进行集合，进而得到用户最终的权限［5］。。；。
3.1访问控制技术
。访问控制技术能够实现用户对系统的分层访问，有效降低由于大量用户的访问引起的管理混乱［6］。在访问控制模板中，用户与角色的关系如同关系数据库中表对表的关系，属于多对多关系，一个用户可获得不同的角色，一个角色也可以由多个用户使用，并且这种关系随着时间的变化发生相应的变化，呈动态变化的趋势，可以根据需求将某一角色删除或添入新的角色，总体而言，角色与权限之间的关系也属于多对多关系，同时也呈动态变化发展，一个角色能够拥有多种权限，而一个权限也同时能被多个角色拥有，可以根据需求为角色添加权限或将角色的权限删除。同时，管理员有用控制角色的启动或停止，从而实现对角色的管理。在访问控制模板的实际应用过程中，可以根据企业的部门结构以及信息安全的要求设定不同的角色；然后将相同部门的用户划分为相同角色；。这种模式具有较高的灵活性，当A部门的员工被调入B部门后，可以将该用户从A部门相对应的角色进行删除并在B部门新建一个角色；当某一部门被解散时，可以直接将相对应的角色删除或将角色状况关闭；当员工离职后，可直接将对应用户删除。总而言之，访问控制能够根据用户的身份以及信息安全的需求对角色进行灵活的控制，能够提高管理效率，从而提高了企业办事效率，有助于促进企业的发展。
个性化是指根据用户的兴趣、爱好以及需求等方面的特点为其提供针对性服务。；。。。②内容定制。其主要是指用户在自身权限范围内规定哪些内容可以显示，哪些内容要被屏蔽；。
。。用户能够根据角色权限定制不同类型的模板，例如模板顺序、网页背景色等方面。。
4.1基于角色的访问控制设计
。
4.2个性化定制
。。系统会自动保存用户定制的相关参数，并且在下次登录时会自动调整为个人定制模式。若用户的角色权限发生变化，系统会发出通知让用户重新定制。
4.3数据库设计
。。当用户发出请求时，数据库首先需要扫描用户库，检验有无该用户存在；；若没有相应记录，说明该用户是第一次登陆或没有进行个人定制。；。
5结语
。
［参考文献］