承包商管理系統(tǒng)中的RBAC模型的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、訪問控制就是以身份認(rèn)證為前提，根據(jù)用戶的身份來判斷他是否可以對系統(tǒng)資源進(jìn)行訪問。它的目的是為了保證系統(tǒng)資源能夠被用戶合法地使用。如果用戶想對系統(tǒng)的資源進(jìn)行訪問，那么他只能在自己的權(quán)限范圍內(nèi)操作。傳統(tǒng)的訪問控制模型中，自主訪問控制(DAC)模型的權(quán)限的傳遞性滿足了授權(quán)的靈活性，卻給系統(tǒng)帶來了安全隱患而且不便于管理，而強(qiáng)制訪問控制(MAC)模型雖然能保證系統(tǒng)的安全性卻使授權(quán)工作量變得很大且不靈活。于是，將DAC和MAC優(yōu)點(diǎn)結(jié)合在一體的基于角

2、色的訪問控制(RBAC)模型成為目前應(yīng)用最為廣泛的訪問控制模型。
　　基于角色的訪問控制(RBAC)模型是在用戶和權(quán)限之間引入了角色的概念，用戶擔(dān)當(dāng)了哪個(gè)角色，他就擁有了該角色所對應(yīng)的權(quán)限。當(dāng)單位內(nèi)人員發(fā)生變動(dòng)時(shí)，只需將用戶和角色之間的關(guān)系進(jìn)行增刪改即可，從而提高了授權(quán)的靈活性。而且約束原則的提出使系統(tǒng)更安全了。
　　本文針對于承包商管理系統(tǒng)的用戶的組織結(jié)構(gòu)特點(diǎn)，在認(rèn)真分析研究RBAC模型的基礎(chǔ)上，結(jié)合RBAC96模型和AR