信息系統(tǒng)通用資源權(quán)限管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、權(quán)限管理的理論和思想已經(jīng)廣泛的應(yīng)用在信息領(lǐng)域的各個(gè)方面。基于訪問(wèn)控制列表的技術(shù)廣泛的應(yīng)用在網(wǎng)絡(luò)路由方面。在各種網(wǎng)絡(luò)操作系統(tǒng)中廣泛的使用RBAC技術(shù)和控制機(jī)制。
　　權(quán)限管理系統(tǒng)通過(guò)判斷用戶或角色對(duì)什么資源是否有什么功能實(shí)現(xiàn)權(quán)限及資源的管控。即系統(tǒng)抽象信息系統(tǒng)都需要使用的用戶管理、角色管理、權(quán)限管理、部門(mén)管理等通用功能；實(shí)現(xiàn)對(duì)所有系統(tǒng)頁(yè)面、圖片、應(yīng)用程序進(jìn)行資源抽象化（包括應(yīng)用系統(tǒng)開(kāi)發(fā)資源權(quán)限中心系統(tǒng)自身），對(duì)所有資源進(jìn)行統(tǒng)一管理，

2、用戶不直接與資源關(guān)聯(lián)，而是采用更為抽象的角色與資源進(jìn)行關(guān)聯(lián)，角色和資源關(guān)聯(lián)，用戶通過(guò)獲取角色從而獲取對(duì)特定資源的訪問(wèn)權(quán)限。
　　本系統(tǒng)在大量調(diào)研的基礎(chǔ)上，分析研究企業(yè)信息管理系的資源權(quán)限、用戶、部門(mén)管理功能需求特點(diǎn)，構(gòu)建基于RBAC原理的易于集成的資源和權(quán)限管理系統(tǒng)。系統(tǒng)主要包括用戶、角色、應(yīng)用模塊、資源等管理對(duì)象，構(gòu)建具有一定通用性的信息管理系統(tǒng)資源權(quán)限管理基礎(chǔ)平臺(tái)。
　　系統(tǒng)要實(shí)現(xiàn)的主要功能模塊有用戶信息管理、角色信息管

3、理、角色用戶關(guān)系信息管理、部門(mén)信息管理、角色資源關(guān)系信息管理、圖片信息管理、現(xiàn)實(shí)應(yīng)用程序的管理、角色對(duì)話管理、圖片資料管理等。系統(tǒng)中用戶管理實(shí)現(xiàn)系統(tǒng)用戶基本信息的新建、編輯、查詢和刪除，完成對(duì)系統(tǒng)用戶的部門(mén)、角色關(guān)系進(jìn)行維護(hù)；部門(mén)管理實(shí)現(xiàn)系統(tǒng)用戶樹(shù)形結(jié)構(gòu)的組織架構(gòu)管理；角色管理實(shí)現(xiàn)角色信息維護(hù)，實(shí)現(xiàn)崗位、權(quán)限的分組和命名；權(quán)限管理實(shí)現(xiàn)系統(tǒng)操作進(jìn)行統(tǒng)一的管理。對(duì)各項(xiàng)管理通用操作項(xiàng)進(jìn)行歸類(lèi)定義，從而實(shí)現(xiàn)權(quán)限的規(guī)范化和標(biāo)準(zhǔn)化。管理員通過(guò)權(quán)限管