基于角色訪問(wèn)控制的有線電視用戶管理系統(tǒng).pdf

1、本文對(duì)基于角色訪問(wèn)控制的有線電視用戶管理系統(tǒng)進(jìn)行了研究。文章首先對(duì)信息系統(tǒng)安全及數(shù)據(jù)庫(kù)系統(tǒng)安全面臨的問(wèn)題進(jìn)行了總結(jié)和討論，而后對(duì)如何實(shí)現(xiàn)數(shù)據(jù)庫(kù)的訪問(wèn)控制安全作了研究和探索，最后給出了一個(gè)基于瀏覽器/服務(wù)器結(jié)構(gòu)的數(shù)據(jù)庫(kù)訪問(wèn)控制新方案。采取了在數(shù)據(jù)庫(kù)應(yīng)用級(jí)進(jìn)行訪問(wèn)控制的方式，對(duì)現(xiàn)有的數(shù)據(jù)庫(kù)管理系統(tǒng)進(jìn)行了改進(jìn)，在其中引入了基于角色訪問(wèn)控制機(jī)制，并設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)基于瀏覽器／服務(wù)器結(jié)構(gòu)的有線電視用戶管理系統(tǒng)的數(shù)據(jù)庫(kù)安全系統(tǒng)。針對(duì)流行的SQLSe

2、Ⅳer數(shù)據(jù)庫(kù)管理系統(tǒng)，給出了一種基于角色的數(shù)據(jù)庫(kù)訪問(wèn)控制系統(tǒng)方案，該方案將訪問(wèn)控制嵌入到服務(wù)器端的訪問(wèn)代理程序中，實(shí)現(xiàn)數(shù)據(jù)庫(kù)資源的細(xì)粒度訪問(wèn)控制。整個(gè)系統(tǒng)由授權(quán)管理和訪問(wèn)代理兩個(gè)子系統(tǒng)組成。為實(shí)現(xiàn)基于角色的授權(quán)管理，系統(tǒng)設(shè)置簡(jiǎn)單的授權(quán)信息表，提供實(shí)現(xiàn)基于角色的訪問(wèn)控制條件。為實(shí)現(xiàn)資源細(xì)粒度訪問(wèn)控制，引入篩選條件對(duì)記錄進(jìn)行控制；提出字段訪問(wèn)控制掩碼對(duì)字段進(jìn)行控制，并將用戶權(quán)限構(gòu)造成動(dòng)態(tài)視圖，添加到用戶訪問(wèn)請(qǐng)求語(yǔ)句后，限制用戶請(qǐng)求行為。訪問(wèn)