基于Web Services的區(qū)域衛(wèi)生信息平臺(tái)統(tǒng)一權(quán)限系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，各個(gè)行業(yè)的辦公信息化程度日漸提高。目前，各種類型的信息系統(tǒng)在各部門與企業(yè)中應(yīng)用得越來越廣泛，辦公信息化在給人們帶來極大便利的同時(shí)，也會(huì)帶來一些安全上的隱患。因此，系統(tǒng)的信息安全問題也就得到更多的關(guān)注與重視。訪問控制作為大多數(shù)應(yīng)用系統(tǒng)中安全管理的重要組成部分，得到了越來越廣泛的研究。
　　本文的課題來源于區(qū)域衛(wèi)生信息平臺(tái)項(xiàng)目，主要工作是根據(jù)項(xiàng)目中的實(shí)際需求，研究并實(shí)現(xiàn)針對(duì)該平臺(tái)的統(tǒng)一權(quán)限系統(tǒng)。
　

2、　文章研究了當(dāng)前業(yè)界比較流行的基于角色的訪問控制模型，并結(jié)合區(qū)域衛(wèi)生信息平臺(tái)的特點(diǎn)，對(duì)模型做了相關(guān)改進(jìn)。引入角色組，提出基于角色組來實(shí)現(xiàn)對(duì)平臺(tái)中的用戶統(tǒng)一授權(quán)的思想，采用Web Services技術(shù)實(shí)現(xiàn)平臺(tái)角色組的管理；引入用戶類型，將不同的用戶劃分為與之對(duì)應(yīng)的用戶類型，通過用戶類型完成系統(tǒng)對(duì)用戶的過濾，并實(shí)現(xiàn)了分級(jí)授權(quán)；引入機(jī)構(gòu)這一實(shí)體，對(duì)機(jī)構(gòu)用戶進(jìn)行分開授權(quán)，從而簡(jiǎn)化了授權(quán)管理；采用基于隱藏菜單與操作項(xiàng)目的訪問控制策略，結(jié)合用戶執(zhí)行

3、操作之前的權(quán)限驗(yàn)證，并改進(jìn)了權(quán)限驗(yàn)證的實(shí)現(xiàn)機(jī)制，提高了系統(tǒng)的安全性；將訪問對(duì)象劃分為功能菜單與數(shù)據(jù)庫(kù)表，并為它們配置相應(yīng)的訪問權(quán)限，從而提高訪問控制的粒度，最終設(shè)計(jì)并實(shí)現(xiàn)了適合該平臺(tái)的統(tǒng)一權(quán)限系統(tǒng)。
　　本文權(quán)限系統(tǒng)的設(shè)計(jì)包括平臺(tái)子系統(tǒng)管理、用戶管理、角色與角色組管理、權(quán)限管理、系統(tǒng)資源管理、日志管理、約束限制管理、機(jī)構(gòu)管理、權(quán)限驗(yàn)證管理以及權(quán)限系統(tǒng)數(shù)據(jù)庫(kù)模型設(shè)計(jì)等。文章對(duì)各功能模塊數(shù)據(jù)庫(kù)相關(guān)表的設(shè)計(jì)以及主要功能模塊的實(shí)現(xiàn)作了詳細(xì)