基于規(guī)則與角色的權(quán)限系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,信息安全日益成為一個突出的問題。訪問控制是信息安全保障機制的核心內(nèi)容,是實現(xiàn)數(shù)據(jù)保密性和完整性的主要手段,而基于角色的訪問控制(RBAC)是目前訪問控制領(lǐng)域的比較成熟的技術(shù)。 本文深入研究了RBAC模型的原理及優(yōu)勢。但隨著信息化和網(wǎng)絡(luò)化的深入發(fā)展,傳統(tǒng)的RBAC已不能滿足現(xiàn)代企業(yè)訪問控制的需求。因此,本文以電信知識管理(KM)項目為應(yīng)用背景,分析和研究了企業(yè)級的信息管理系統(tǒng)的特點和對訪問控制的特殊需求,進

2、而對系統(tǒng)資源進行詳細分類,采用目錄樹表示資源的方法,實現(xiàn)功能權(quán)限與數(shù)據(jù)權(quán)限靈活的細粒度的控制。同時對RBAC模型進行擴展,設(shè)計了基于“角色+部門”的權(quán)限控制策略,通過角色與企業(yè)組織相關(guān)聯(lián),形成一個分級的企業(yè)角色框架,以更好的支持企業(yè)級的權(quán)限訪問控制。 大型企業(yè)的用戶種類和數(shù)量都在快速增長,手工維護用戶權(quán)限不僅會帶來巨大的工作量,而且容易發(fā)生錯誤,為了解決這個問題,本文再次擴展RBAC模型,設(shè)計了基于規(guī)則與角色的權(quán)限控制模型(RB

3、-RBAC),在用戶和角色之間加入規(guī)則,通過用戶屬性與規(guī)則表達式的匹配,實現(xiàn)用戶角色分配的自動化與動態(tài)化。 為了驗證RB-RBAC模型的正確性和實踐可行性,本文選用J2EE架構(gòu),Struts+Hibernate+Spring三種先進的開源框架組合開發(fā),采用表示層、控制層、業(yè)務(wù)層、持久層四層體系結(jié)構(gòu)來實現(xiàn)權(quán)限管理系統(tǒng)。此系統(tǒng)具有良好的通用性、擴展性、易維護性和較高的復(fù)用性,并成功應(yīng)用于電信知識管理項目。最后,本文介紹了系統(tǒng)用戶管理