基于Struts的通用權(quán)限管理系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、訪問控制是信息安全保障機(jī)制的核心內(nèi)容，它是實(shí)現(xiàn)數(shù)據(jù)保密性和完整性機(jī)制的主要手段之一。 本文首先介紹了訪問控制的現(xiàn)狀，接著分析自主訪問控制和強(qiáng)制訪問控制兩種傳統(tǒng)訪問控制方法的不足，研究分析基于角色的訪問控制(RBAC)技術(shù)的特點(diǎn)。RBAC通過角色分離了用戶和權(quán)限，用戶通過獲取角色來獲取相應(yīng)的權(quán)限，權(quán)限管理更加靈活和有效。然后概述了J2EE和Struts的特點(diǎn)，采用Struts架構(gòu)來實(shí)現(xiàn)系統(tǒng)，設(shè)計(jì)思路清晰，為以后系統(tǒng)的維護(hù)、更新打下

2、了良好的基礎(chǔ)。 文章分析了通用權(quán)限管理系統(tǒng)的需求，闡述了系統(tǒng)的設(shè)計(jì)思想，設(shè)計(jì)了用戶(組)、資源、角色、權(quán)限、操作類型、資源類型等實(shí)體。采用RBAC的思想，引入角色設(shè)計(jì)系統(tǒng)，權(quán)限管理更加方便、容易，且高效，授權(quán)機(jī)制比較靈活。根據(jù)設(shè)計(jì)思想，設(shè)計(jì)了數(shù)據(jù)庫(kù)，并對(duì)數(shù)據(jù)庫(kù)進(jìn)行了較為詳細(xì)的說明。文章闡述了系統(tǒng)的核心類設(shè)計(jì)，說明了系統(tǒng)各模塊的設(shè)計(jì)與實(shí)現(xiàn)。最后通過一個(gè)用本系統(tǒng)提供的API編制權(quán)限管理的應(yīng)用項(xiàng)目，驗(yàn)證了通用權(quán)限管理系統(tǒng)的正確性和實(shí)用