基于RBAC的脫耦權限管理研究.pdf

1、傳統(tǒng)的權限管理子系統(tǒng)在可重用性、健壯性方面存在不足,且由于在不同的信息系統(tǒng)中需要重復構建,導致研發(fā)成本不斷升高。因此,如何實現(xiàn)權限管理與具體信息系統(tǒng)的業(yè)務應用分離,是信息系統(tǒng)開發(fā)亟待解決的問題。
　　本文以RBAC權限模型為基礎,以MSMQ消息中間件為信息傳遞介質,以COM為實現(xiàn)載體,構造了一個不依賴于具體業(yè)務的獨立權限管理控制構件。該構件主要包括三部分:COM方式的應用集成構件,權限服務器配置模塊,MSMQ應用服務器配置。其中,

2、應用集成構件嵌入宿主系統(tǒng)完成宿主系統(tǒng)與權限子系統(tǒng)的數(shù)據(jù)交換,服務器配置模塊負責接收權限管理員的權限設定并推送到MSMQ消息服務器,MSMQ應用服務器配置作為服務器配置模塊與應用集成構件的聯(lián)系紐帶,存儲加密的權限數(shù)據(jù)并推送到具體宿主系統(tǒng)的相應集成構件中。該構件可方便地集成于信息系統(tǒng)中,避免了重復構建,降低了總體開發(fā)成本,提高了權限管理的安全性、健壯性和有效性。
　　本文通過一個示例系統(tǒng),展示了該構件的易用性和可重用性,表現(xiàn)了權限分配