基于RBAC和DBMC的權(quán)限管理在CMS中的研究與應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，人們對網(wǎng)站的需求與日俱增。政府建立網(wǎng)站開展電子政務(wù)，企業(yè)建立網(wǎng)站用以實現(xiàn)企業(yè)信息化、電子商務(wù)、宣傳企業(yè)形象等。目前國內(nèi)政界和商界的信息化發(fā)展很快，但同時也存在著一些問題，有相當(dāng)數(shù)量的信息更新不及時、服務(wù)功能不健全、系統(tǒng)安全性能差，這些問題的存在對網(wǎng)站的發(fā)展造成了制約。為了解決這些問題，權(quán)限管理系統(tǒng)應(yīng)運而生，它是一個很好的管理平臺。本系統(tǒng)是為解決某公司原有網(wǎng)站技術(shù)落后、不易操作、不易管理等問題而設(shè)計的。
　　

2、 按照軟件項目的軟件工程的開發(fā)流程，本文從需求分析到設(shè)計實現(xiàn)，對RBAC和DBMC的權(quán)限管理在管理系統(tǒng)的開發(fā)進(jìn)行了詳細(xì)論述。重點研究了權(quán)限管理。
　　 文章在RBAC(Role-Based Access Control)授權(quán)模型的基礎(chǔ)上，結(jié)合企業(yè)實際應(yīng)用需求，提出了RBAC和DBMC將兩種授權(quán)模型相結(jié)合的基于用戶組和角色的分步式權(quán)限控制方法，該方法將用戶組與操作對象關(guān)聯(lián)，將角色與具體操作關(guān)聯(lián)，通過分步驟給用戶分配用戶組和角色間接

3、授權(quán)給用戶，這種分步式授權(quán)方式實現(xiàn)了由粗粒度到細(xì)粒度的權(quán)限分配，進(jìn)一步簡化了權(quán)限設(shè)置，提高了業(yè)務(wù)邏輯控制細(xì)粒度。
　　 本文開發(fā)的基于RBAC和DBMC的權(quán)限管理系統(tǒng)，經(jīng)過一段時間的試運行，結(jié)果表明該系統(tǒng)實現(xiàn)了某公司的統(tǒng)一部署、統(tǒng)一管理，在節(jié)省人力、物力方面取得了顯著成效，有效提高了網(wǎng)站管理人員及信息采集、審核、發(fā)布人員的工作效率。該系統(tǒng)具有良好的穩(wěn)定性、安全性、易操作性及易擴(kuò)展性。在全省電力系統(tǒng)推廣使用，將為實現(xiàn)“SG186工