基于RBAC的河道堤防管理信息系統(tǒng)之權(quán)限管理系統(tǒng).pdf

1、在計(jì)算機(jī)技術(shù)日新月異的當(dāng)代，網(wǎng)絡(luò)安全問(wèn)題日益突出，利用權(quán)限管理的方式限制用戶對(duì)系統(tǒng)訪問(wèn)，是解決網(wǎng)絡(luò)安全問(wèn)題的有效方式。權(quán)限管理系統(tǒng)已經(jīng)成為如今大型應(yīng)用系統(tǒng)中至關(guān)重要的部分。本文正是依托于課題“湖北省河道堤防管理信息系統(tǒng)”的權(quán)限管理子系統(tǒng)來(lái)討論權(quán)限管理及控制等相關(guān)問(wèn)題。
　　 湖北省河道堤防信息管理系統(tǒng)為堤防管理提供查詢、瀏覽和實(shí)時(shí)數(shù)據(jù)傳遞等信息化支持。本文圍繞著對(duì)整個(gè)系統(tǒng)的權(quán)限需求分析，在構(gòu)建權(quán)限管理子系統(tǒng)中主要做了以下的工作。

2、
　　 首先，根據(jù)系統(tǒng)對(duì)用戶訪問(wèn)控制的具體需求，采用RBAC模型，對(duì)系統(tǒng)的用戶、角色和權(quán)限加以分析和定義，并設(shè)計(jì)和實(shí)現(xiàn)了對(duì)系統(tǒng)權(quán)限管理功能。采用RBAC模型將用戶和權(quán)限相分離，降低了對(duì)權(quán)限重復(fù)操作的繁雜度，同時(shí)增強(qiáng)了系統(tǒng)權(quán)限的業(yè)務(wù)邏輯性。其次，針對(duì)授權(quán)環(huán)境的需求，對(duì)RBAC模型加以改進(jìn)，使其能對(duì)用戶有約束地進(jìn)行直接賦權(quán)，增加了授權(quán)的靈活性，同時(shí)也減少了角色的冗余度。再次，根據(jù)RBAC模型以及J2EE中的MVC模式，設(shè)計(jì)出系統(tǒng)的三