基于部門(mén)和角色的權(quán)限管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，辦公信息系統(tǒng)在企業(yè)中被廣泛使用，系統(tǒng)的權(quán)限問(wèn)題受到越來(lái)越多的關(guān)注。如何讓合法的用戶(hù)訪問(wèn)到需要的資源，而非法用戶(hù)受到限制，保護(hù)企業(yè)信息的安全性有著重要的意義。因此辦公信息系統(tǒng)的權(quán)限管理問(wèn)題成為本文研究的重點(diǎn)。
　　 基于角色的訪問(wèn)控制(RBAC)是目前國(guó)內(nèi)外比較流行的權(quán)限管理模型，較傳統(tǒng)的訪問(wèn)控制技術(shù)(強(qiáng)制訪問(wèn)控制技術(shù)(MAC)和自主訪問(wèn)控制技術(shù)(DAC))有著明顯的優(yōu)勢(shì)。本文將基于角色的訪問(wèn)控制(R

2、BAC)作為權(quán)限管理的理論基礎(chǔ)，同時(shí)對(duì)其進(jìn)行擴(kuò)展，將部門(mén)新實(shí)體引入到用戶(hù)和角色之間，使部門(mén)和角色共同決定主體對(duì)客體的訪問(wèn)權(quán)限，增加權(quán)限配置的粒度，以模擬現(xiàn)實(shí)世界中多部門(mén)的角色授權(quán)體制。
　　 本文總結(jié)了目前信息系統(tǒng)中采用的不同權(quán)限控制方式，并分析了這些權(quán)限系統(tǒng)所存在的問(wèn)題，在廣泛使用的J2EE平臺(tái)下實(shí)現(xiàn)基于部門(mén)和角色的權(quán)限管理。該系統(tǒng)不僅能夠根據(jù)不同部門(mén)的不同職責(zé)進(jìn)行角色配置，同時(shí)也滿足同一部門(mén)的人員權(quán)限也不同，特別是滿足同一職