摘要：

针对EAI中访问控制具有用户量大、权限关系复杂、访问控制必须满足企业的安全策略等特点，给出了RBAC在EAI中的应用模型，该模型通过RBAC提供访问控制策略实现EAI中各应用系统的统一访问控制。讨论了两个关键技术——RBAC在EAI中的授权管理和访问控制策略的实现

关键词: 企业应用集成 EAI RBAC 授权管理 访问控制策略 信息资源交互 分布式安全管理机制 通信报文 XML协议