基于權(quán)限對(duì)象的用戶管理策略.pdf

1、隨著現(xiàn)代化信息技術(shù)的迅猛發(fā)展，信息系統(tǒng)的規(guī)模不斷擴(kuò)大，信息化與企業(yè)業(yè)務(wù)的融合得到了越來(lái)越多制造型企業(yè)的重視。當(dāng)企業(yè)的生產(chǎn)類型由規(guī)?；蚨ㄖ苹D(zhuǎn)變時(shí)，其信息系統(tǒng)在管理粒度、市場(chǎng)響應(yīng)速度等方面將面臨新的挑戰(zhàn)。同時(shí)，在企業(yè)信息系統(tǒng)中，傳統(tǒng)的用戶管理策略對(duì)客體的管理粒度較粗，動(dòng)態(tài)性能不佳，很難滿足企業(yè)轉(zhuǎn)型升級(jí)的需要。
　　本文考慮制造型企業(yè)的轉(zhuǎn)型需求，以用戶管理策略為研究?jī)?nèi)容，結(jié)合企業(yè)信息系統(tǒng)實(shí)際的用戶訪問(wèn)情況和基本業(yè)務(wù)流程，將基于權(quán)限對(duì)

2、象的用戶管理策略融入到實(shí)際應(yīng)用系統(tǒng)中，解決企業(yè)信息系統(tǒng)管理粒度粗、市場(chǎng)響應(yīng)速度慢的缺陷。主要工作如下：
　　首先，對(duì)實(shí)際制造型企業(yè)進(jìn)行實(shí)地調(diào)研，了解企業(yè)的業(yè)務(wù)流程以及權(quán)限管理的工作流程，針對(duì)企業(yè)系統(tǒng)架構(gòu)和企業(yè)的組織結(jié)構(gòu)，對(duì)制造企業(yè)信息系統(tǒng)的特點(diǎn)進(jìn)行歸納。分析傳統(tǒng)企業(yè)信息系統(tǒng)中的權(quán)限管理模式的不足，優(yōu)化制造企業(yè)信息系統(tǒng)的權(quán)限管理，設(shè)計(jì)基于權(quán)限對(duì)象的用戶管理策略框架。
　　其次，分析和整理信息系統(tǒng)中涉及的用戶和業(yè)務(wù)流程，劃分系統(tǒng)

3、中的權(quán)限主體、權(quán)限客體、權(quán)限行為。根據(jù)傳統(tǒng)RBAC（Role-Based Access Control）模型存在的缺陷以及制造企業(yè)的需求，一方面，提出了三維權(quán)限客體管理機(jī)制，進(jìn)一步細(xì)化企業(yè)的管理粒度，實(shí)現(xiàn)有效追溯，解決由于企業(yè)生產(chǎn)產(chǎn)品的種類繁多引起的混批生產(chǎn)現(xiàn)象；另一方面，提出了動(dòng)態(tài)權(quán)限控制機(jī)制，增加生產(chǎn)決策的靈活性。
　　最后，為降低系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)過(guò)程中的耦合度，采用 C/S結(jié)構(gòu)、Java spring+Mybatis整合框架和