基于RBAC的數(shù)據(jù)對(duì)象權(quán)限模型的應(yīng)用研究.pdf

1、企業(yè)信息管理系統(tǒng)的數(shù)據(jù)權(quán)限細(xì)化，給企業(yè)信息管理系統(tǒng)帶來了安全方面和權(quán)限管理方面的挑戰(zhàn)?；谏鲜鰡栴}，論文提出了基于RBAC的數(shù)據(jù)對(duì)象權(quán)限模型。
　　數(shù)據(jù)對(duì)象權(quán)限模型將數(shù)據(jù)對(duì)象權(quán)限控制同RBAC模型相結(jié)合，將數(shù)據(jù)對(duì)象組合成表單形式，通過控制表單的權(quán)限間接控制數(shù)據(jù)對(duì)象權(quán)限，可以防止用戶越權(quán)訪問數(shù)據(jù)和提高系統(tǒng)安全性。采用用戶授權(quán)、用戶組授權(quán)和角色分授權(quán)三種授權(quán)方式，可滿足靈活分配權(quán)限的要求，其中用戶組授權(quán)還滿足了批量授權(quán)的需求。

2、　　論文研究了數(shù)據(jù)對(duì)象權(quán)限模型設(shè)計(jì)及實(shí)現(xiàn)的相關(guān)問題，主要研究工作包括:(1) RBAC模型及數(shù)據(jù)對(duì)象的基礎(chǔ);(2)模型結(jié)構(gòu);(3)權(quán)限模型的建立;(4)模型權(quán)限控制設(shè)計(jì);(5)模型在企業(yè)信息管理系統(tǒng)中的應(yīng)用。
　　論文著重分析了權(quán)限模型的建立過程，首先建立系統(tǒng)的角色集合和權(quán)限集合，然后經(jīng)由業(yè)務(wù)系統(tǒng)給角色分配相應(yīng)的數(shù)據(jù)對(duì)象權(quán)限集。用戶只需要通過獲取自身的權(quán)限集與用戶的角色權(quán)限集取并集，便能夠得到相應(yīng)的數(shù)據(jù)權(quán)限集，這樣實(shí)現(xiàn)了數(shù)據(jù)對(duì)象權(quán)